今天我來帶大家簡單滲透一個小破站，通過這個案例，讓你深入了解為什么很多公司都需要緊急修復各個中間件的漏洞以及進行URL解析攔截等重要操作。這些措施的目的是為了保護網站和系統的安全性。如果不及時升級和修復漏洞，你就等著被黑客攻擊吧！

基礎科普

首先，我想說明一下，我提供的信息僅供參考，我不會透露任何關鍵數據。請不要拽著我進去喝茶啊~

關于EXP攻擊腳本，它是基于某種漏洞編寫的，用于獲取系統權限的攻擊腳本。這些腳本通常由安全研究人員或黑客編寫，用于測試和演示系統漏洞的存在以及可能的攻擊方式。

而POC（Proof of Concept）概念驗證，則是基于獲取到的權限執行某個查詢的命令。通過POC，我們可以驗證系統的漏洞是否真實存在，并且可以測試漏洞的影響范圍和危害程度。

如果你對EXP攻擊腳本和POC感興趣，你可以訪問EXP攻擊武器庫網站：https://www.exploit-db.com/。 這個網站提供了各種各樣的攻擊腳本，你可以在這里了解和學習不同類型的漏洞攻擊技術。

另外，如果你想了解更多關于漏洞的信息，你可以訪問漏洞數據庫網站：https://www.cvedetails.com/。 這個網站提供了大量的漏洞信息和漏洞報告，你可以查找和了解各種不同的漏洞，以及相關的修復措施和建議。

但是，請記住，學習和了解這些信息應該用于合法和道德的目的，切勿用于非法活動。網絡安全是一個重要的問題，我們應該共同努力保護網絡安全和個人隱私。

利用0day or nday 打穿一個網站（漏洞利用）

• 0day（未公開）和nday（已公開）是關于漏洞的分類，其中0day漏洞指的是尚未被公開或廠商未修復的漏洞，而nday漏洞指的是已經公開并且有相應的補丁或修復措施的漏洞。
• 在Web安全領域，常見的漏洞類型包括跨站腳本攻擊（XSS）、XML外部實體注入（XXE）、SQL注入、文件上傳漏洞、跨站請求偽造（CSRF）、服務器端請求偽造（SSRF）等。這些漏洞都是通過利用Web應用程序的弱點來實施攻擊，攻擊者可以獲取用戶敏感信息或者對系統進行非法操作。
• 系統漏洞是指操作系統（如Windows、Linux等）本身存在的漏洞，攻擊者可以通過利用這些漏洞來獲取系統權限或者執行惡意代碼。
• 中間件漏洞是指在服務器中常用的中間件軟件（如Apache、Nginx、Tomcat等）存在的漏洞。攻擊者可以通過利用這些漏洞來獲取服務器權限或者執行惡意操作。
• 框架漏洞是指在各種網站或應用程序開發框架中存在的漏洞，其中包括一些常見的CMS系統。攻擊者可以通過利用這些漏洞來獲取網站或應用程序的權限，甚至控制整個系統。

此外，還有一些公司會組建專門的團隊，利用手機中其他軟件的0day漏洞來獲取用戶的信息。

我今天的主角是metinfo攻擊腳本: admin/column/save.php+【秘密命令】(我就不打印了)

蟻劍遠控工具

中國蟻劍是一款開源的跨平臺網站管理工具，它主要面向合法授權的滲透測試安全人員和常規操作的網站管理員。蟻劍提供了豐富的功能和工具，幫助用戶評估和加強網站的安全性。

你可以在以下地址找到蟻劍的使用文檔和下載鏈接：https://www.yuque.com/antswordproject/antsword

然后今天我來破解一下我自己的網站，該網站是由MetInfo搭建的，版本是Powered by MetInfo 5.3.19

開始通過url滲透植入

現在我已經成功搭建好了一個網站，并且準備開始破解。在瀏覽器中，我直接輸入了一條秘密命令，并成功地執行了它。下面是執行成功后的截圖示例：

好的，現在我們準備啟用我們的秘密武器——蟻劍。只需要輸入我攻擊腳本中獨有的連接密碼和腳本文件的URL地址，我就能成功建立連接。連接成功后，你可以將其視為你的遠程Xshell，可以隨意進行各種操作。

我們已經定位到了我們網站的首頁文件，現在我們可以開始編寫一些內容，比如在線發牌~或者添加一些圖案的元素等等，任何合適的內容都可以加入進來。

不過好像報錯了，報錯的情況下，可能是由于權限不足或文件被鎖導致的。

我們可以通過查看控制臺來確定導致問題的原因。

我仔細查看了一下，果然發現這個文件只有root用戶才有操作權限。

find提權

好的，讓我們來探討一下用戶權限的問題。目前我的用戶權限是www，但是我想要獲得root權限。這時候我們可以考慮一下suid提權的相關內容。SUID（Set User ID）是一種Linux/Unix權限設置，允許用戶在執行特定程序時以該程序所有者的權限來運行。然而，SUID提權也是一種安全漏洞，黑客可能會利用它來獲取未授權的權限。為了給大家演示一下，我特意將我的服務器上的find命令設置了suid提權。我們執行一下find index.php -exec whoami \;命令，如果find沒有設置suid提權的話，它仍然會以www用戶身份輸出結果。所以，通過-exec ***這個參數，我省略了需要執行的命令，我們可以來查看一下index.php的權限所有者信息。

我來執行一下 find index.php -exec chown www:index.php \; 試一試看看是否可以成功，哎呦，大功告成。我再次去保存一下文件內容看看是否可以保存成功。

果不其然，我們的推測是正確的。保存文件失敗的問題確實是由于權限問題引起的。只有當我將文件的所有者更改為當前用戶時，才能順利保存成功。

讓我們現在來看一下進行這些保存后的效果如何。

總結

當然了，黑客的攻擊手段有很多。除了自己做一些簡單的防護措施外，如果有經濟條件，建議購買正規廠商的服務器，并使用其安全版本。例如，我在使用騰訊云的服務器進行攻擊時，會立即觸發告警并隔離病毒文件。在最次的情況下，也要記得拔掉你的網線，以防攻擊波及到其他設備。

在這篇文章中，我僅僅演示了使用瀏覽器URL地址參數和find提權進行安全漏洞滲透的一些示例。實際上，針對URL地址滲透問題，現在已經有很多免費的防火墻可以用來阻止此類攻擊。我甚至不得不關閉我的寶塔面板的免費防火墻才能成功進入系統，否則URL滲透根本無法進行。

至于find提權，你應該在Linux服務器上移除具有提權功能的命令。這是一種非常重要的安全措施，以避免未經授權的訪問。通過限制用戶權限和刪除一些危險命令，可以有效防止潛在的攻擊。

總而言之，我們應該時刻關注系統的安全性，并采取必要的措施來保護我們的服務器免受潛在的攻擊。