phpinfo 信息利用
0x01 基础信息
1.system info:提供详细的操作系统信息，为提权做准备。
2.extension_dir:php扩展的路径
3.$_SERVER[‘HTTP_HOST’]:网站真实IP、CDN什么的都不存在的，找到真实ip，扫一扫旁站，没准就拿下几个站。
4.$_SERVER[‘DOCUMENT_ROOT’]:web根目录
5.临时文件路径
这个配置在我的phpinfo中并没有看到～据说可以向phpinfo()页面post一个shell（自己写一个上传页面），可以在_FILES[“file1”]中看到上传的临时文件，如果有个lfi，便可以直接getshell了。参考链接：http://zeroyu.xyz/2018/11/13/what-phpinfo-can-tell-we/#%E4%B8%B4%E6%97%B6%E6%96%87%E4%BB%B6%E8%B7%AF%E5%BE%84
0x02 重要配置
1.allow_url_include:远程文件包含;
2.disable_functions:表示禁用的函数名
3.asp_tags:php标签有4种形式，如果这个选项不开启的话(一般默认不开启)，使用asp的标签是不会解析的。
注意：PHP7中不再含有“asp_tags”。
4.short_open_tag:允许<??>这种形式，并且<?=等价于<? echo
disable_functions:有时候我们上传了一个webshell却不能用，有很大可能是管理员做了配置，禁用了php执行系统命令的函数。
绕过的方式有这么几个：
1.黑名单绕过
百密一疏，寻找黑名单中漏掉的函数，上图中禁用的函数算是比较全的了。
比如有时候没有禁用proc_open
比如在编译php时如果加了-–enable-pcntl选项，就可以使用pcntl_exec()来执行命令。
pcntl是linux下的一个扩展，可以支持php的多线程操作。
pcntl_exec函数的作用是在当前进程空间执行指定程序，版本要求：PHP > 4.2.0；
<?php pcntl_exec(“/bin/bash”, array(“/tmp/b4dboy.sh”));?>
2.利用扩展（如ImageMagick）绕过
参考链接：https://www.waitalone.cn/imagemagic-bypass-disable_function.html
5.enable_dl:上面说的利用扩展库绕过disable_functions，需要使用dl()并且开启这个选项
6.magic_quotes_gpc:它是用来实现addslshes()和stripslashes()这两个功能的，对SQL注入进行防御。
7.open_basedir:将用户可操作的文件限制在某目录下，但是这个限制是可以绕过的。
PHP绕过open_basedir列目录的研究:https://www.leavesongs.com/PHP/php-bypass-open-basedir-list-directory.html
php5全版本绕过open_basedir读文件脚本:https://www.leavesongs.com/bypass-open-basedir-readfile.html
绕过open_basedir读文件脚本:https://blog.csdn.net/niexinming/article/details/53146095
未完待续…
相关文章：
iOS三种录制视频方式详细对比
先附上参考资料 http://www.jianshu.com/p/16cb14f53933 https://developer.apple.com/library/content/samplecode/AVSimpleEditoriOS/Introduction/Intro.html https://github.com/objcio/VideoCaptureDemo https://github.com/gsixxxx/DTSmallVideo https://github.com/Andy…
C# 实现Oracle中的数据与Excel之间的转换
最近项目要求实现数据库之间数据在各个数据库之间导入导出，在此做个笔记 1. 将Oracle中的表导入到Excel中，反之亦然 private static readonly string connectionString ConfigurationManager.ConnectionStrings["OracleConnection"].Connecti…
【转】Word2007中不连续页码设置 多种页码设置
【转】Word2007中不连续页码设置 多种页码设置 页码是论文必不可少的部分。我们看一下如何添加页码，并且针对一些特殊的格式要求怎么应对： 如果是【毕业论文】有多种混合页码，有Ⅰ、Ⅱ、Ⅲ。。。还有1、2、3 。。。请直接看【第二种方法】。 …
vim编辑器异常退出产生备份文件
当非正常关闭vim编辑器时（比如直接关闭终端或者电脑断电），会生成一个.swp文件，这个文件是一个临时交换文件，用来备份缓冲区中的内容。 需要注意的是如果你并没有对文件进行修改，而只是读取文件，…
从0到1思考与实现iOS-Widget
讲述之前首先看下demo效果图： 基本的展开收起、本App本体交互然后再展示几个效果不错的 Widget app 毒物 && KeepESPNPCalcMusixmatchFantastical 2Carrot Weatherdemo 地址在此！欢迎star 比心一、Widget总览 Widget 是 iOS8 推出第一版&…
Android Studio 初体验
Google在I/O2013大会上发布了Android新的开发工具Android Studio，趁周末时间做了一下尝试。有需要的可以在http://developer.android.com/sdk/installing/studio.html下载，当前版本是V0.1。官方解释：Android Studio is anew Android developm…
JAVA面试题（2）
1 String 与 new 的不同 使用“”赋值不一定每次都创建一个新的字符串，而是从“字符串实例池”中查找字符串。使用“new”进行赋值，则每次都创建一个新的字符串。 2 String与StringBuffer String类是不可变类，字符串一旦初始化后，…
限制HTTP数据包发送Referer
一般点击一个A标签的时候都会发送 Referer 什么是 Referer？ 就是你点击A标签 Referer的信息告诉服务端你从哪里点击出来的 可在HTML上加 <meta name"referrer" content"no-referrer">这样就不发送Referer头了
TCP/IP详解学习笔记(3)-IP协议，ARP协议，RARP协议
把这三个协议放到一起学习是因为这三个协议处于同一层，ARP协议用来找到目标主机的Ethernet网卡Mac地址，IP则承载要发送的消息。数据链路层可以从ARP得到数据的传送信息，而从IP得到要传输的数据信息。 1.IP协议 IP协议是TCP/IP协议的核心&…
数据结构与算法分析（C++版）（第二版）
查看书籍详细信息： 数据结构与算法分析（C版）（第二版） 内容简介 本书采用程序员最爱用的面向对象C语言来描述数据结构和算法，并把数据结构原理和算法分析技术有机地结合在一起，系统介绍了各种…
nginx反向代理原理讲解
一 、概述 反向代理（Reverse Proxy）方式是指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务…
cojs 简单的数位DP 题解报告
首先这道题真的是个数位DP 我们考虑所有的限制： 首先第六个限制和第二个限制是重复的，保留第二个限制即可 第五个限制在转移中可以判断，不用放在状态里 对于第一个限制，我们可以增加一维表示余数即可 对于第四个限制也是同理 对于…
iOS ERROR ITMS - 打包上传报错整理
作者 Silence_广 关注 2017.03.24 11:12 字数 706 阅读 45评论 1喜欢 12ERROR ITMS-90034 ERROR ITMS-90034这个问题就是你的包里面的证书和开发者中心的证书不一样所以提交的时候回报错. 如果试过网上很多的解决方法之后（诸如重新制作证书，删调过期证书…
照片墙瀑布流加载与阻止加载
网上大部分主流的瀑布流应用基本都是由后端在提供图片地址的同时提供图片宽高，这样，前端不必等待图片渲染完成，可以根据图片的宽高先把装载图片的容器或父节点先放上页面，完成基础性的布局，再让图片以渐变或其他方式逐…
利用Nginx实现简易负载均衡
基本思路如下： 比如我们有三个服务器： 其中: 130.251是反向代理转发服务器 130.251和130.238分别是负载服务器 Mysql服务器没有标出来, 为方便区分,我们先把1号负载的首页写成111111111 2号负载的首页写成222222 然后我们现在控制130.251, 把nginx配置文…
两行代码搞定iOS自定义HUD风格动画弹窗(支持选择记录) - SKChoosePopView的使用和实现思路
作者 ShevaKuilin 关注 2017.03.25 18:28* 字数 2014 阅读 270评论 0喜欢 23さらい屋五葉原文地址----> MyBlog HUD风格的选项弹窗是我们在日常开发中经常会碰到的一类需求，通常因为项目周期等因素，很少会专门抽出时间来对此类弹窗进行专门的定制开发…
yii2框架随笔29
今天我们来看UrlRule.php <?php /*** link http://www.yiiframework.com/* copyright Copyright (c) 2008 Yii Software LLC* license http://www.yiiframework.com/license/*/ namespace yii\web; use Yii; use yii\base\Object; use yii\base\InvalidConfigException; /*…
八种简易健康减肥瘦身法
①原地跑，紧实大腿肌肉；②上楼梯，瘦小腿、大腿、臀；③步行，瘦腿、腰；④瑜珈，瘦全身；⑤跳舞，瘦全身；⑥跳绳，瘦大腿、小腿；⑦晨操&#…
LaZagne检测windows本地存储的密码
LaZagne项目是用于检索存储在本地计算机上的大量密码的开源应用程序。 每个软件使用不同的技术（明文，API，自定义算法，数据库等）存储其密码。 该工具的开发是为了找到最常用的软件的密码。 下载到windows机器࿰…
通知提示SCPromptView
作者 陈小翰 关注 2017.03.24 18:01 字数 138 阅读 62评论 0喜欢 1SCPromptView SCPromptView : 显示在顶部的提示控件 你的star是我最大的动力 effect.gif安装 手动安装 下载源码，将SCPromptView文件夹拖进项目 CocoaPod pod SCPromptView 使用 SCPromptView 的用…
4566: [Haoi2016]找相同字符 SAM
折腾了好久。不过收获还是很多的。第一次自己去画SAM所建出来fail树。深入体会了这棵树的神奇性质。 当然，我最终靠着自己A掉了。（这是我第一次推SAM的性质（以前都是抄别人的，感觉自己好可耻），不过感觉好像…
NYOJ-232 How to eat more Banana
How to eat more Banana 时间限制：1000 ms | 内存限制：65535 KB难度：4描述A group of researchers are designing an experiment to test the IQ of a monkey. They will hang a banana at the roof of a building, and at the mean time, …
UIView Animation
作者 嘿o大远 关注 2017.03.23 17:02* 字数 402 阅读 47评论 1喜欢 3今天总结一下UIView动画就是 UiView动画是基于高层API封装进行封装的,对UIView的属性进行修改时候所产生的动画. 基本动画 下面两种方法是最常用的两种. (void)animateWithDuration:(NSTimeInterval)duratio…
[转]Ext Grid控件的配置与方法
http://www.blogjava.net/wangdetian168/archive/2011/04/12/348651.html 1、Ext.grid.GridPanel 主要配置项： store：表格的数据集 columns：表格列模式的配置数组，可自动创建ColumnModel列模式 autoExpandColumn：自动充…
永久设置SecureCRT的背景色和文字颜色方案
对于默认的连接颜色感觉不舒服，一通乱搞，总结出这些。 一、对于临时设置，可以如下操作： 首先options -- session - appearance 此处可以设置临时的窗口背景，字体颜色，大小等等，为什么说是临时&a…
利用Procdump+Mimikatz获取Windows帐户密码
0x01 前言： 前段时间拿下一个网站的shell，很幸运的是直接就是System权限，结果发现执行添加用户命令并不能成功回显 看了下系统进程，原来是开启了360的主动防御，奈何也不会做免杀，上传exp运行就被杀&#x…
一个逻辑清晰的购物车模型
效果图 2017-03-25 18.28.23.gifGitHub: https://github.com/lll1024/JVShopcart 说明 这是一个具备常规功能并方便改造的购物车模型 一共包含五个模块： JVShopcartViewController: 购物车控制器 负责协调Model和View 只有100多行代码JVShopcartFormat: 负责网络请求…
Nginx基本配置、性能优化指南
转载自：http://www.chinaz.com/web/2015/0424/401323.shtml 大多数的Nginx安装指南告诉你如下基础知识——通过apt-get，或yum安装，修改这里或那里的几行配置，好了，你已经有了一个Web服务器了！而且ÿ…
关于批量修改AD域用户的脚本
最近几天帮人弄了个脚本，是修改域用户属性的脚本，今天看到徐火军写的 关于批量修改用户属性 脚本，觉得有必要把我的成果分享给大家。什么都不说了，上脚本： Dim oFSO, oTF, iDim sLineDim sLoginName 用户批量文件Const…