日志文件包含Web安全应用与防护13课件讲解.pptxVIP

日志文件包含Web安全应用与防护

日志文件包含简介漏洞原理利用方法实战演示

日志文件包含简介服务器中的中间件、SSH等服务都有记录日志的功能，如果开启了记录日志功能，用户访问的日志都会存储到不同服务的相关文件中，如果日志文件的位置是默认位置或者是可以通过其他方法获取到，就可以通过访问日志将恶意代码写入到日志文件中，然后通过文件包含漏洞，包含日志中的恶意代码，获得Web服务器的权限。比较典型的日志文件包含有中间件日志文件包含和SSH日志包含。

漏洞原理当某个PHP文件存在本地包含漏洞，而却无法上传正常文件，这就意味这有包含漏洞却不能拿来利用，这时攻击者就有可能会利用apache日志文件来入侵。??Apache服务器运行后会生成两个日志文件，这两个文件是access.log(访问日志)和error.log(错误日志)，apache的日志文件记录下我们的操作，并且写到访问日志文件access.log之中。

攻击前提利用日志文件包含漏洞getshell的过程需要满足以下条件：存在包含漏洞的文件，并且能够将恶意代码写入日志文件。可以访问日志文件的位置。存在文件包含漏洞，能够包含日志文件中的恶意代码。获得Web服务器权限后，可以在服务器上执行任意命令。如果满足以上条件，那么就可以利用日志文件包含漏洞getshell。

利用方法通过日志文件getshell：1.收集信息，找日志文件