今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！

基础科普

首先，我想说明一下，我提供的信息仅供参考，我不会透露任何关键数据。请不要拽着我进去喝茶啊~

关于EXP攻击脚本，它是基于某种漏洞编写的，用于获取系统权限的攻击脚本。这些脚本通常由安全研究人员或黑客编写，用于测试和演示系统漏洞的存在以及可能的攻击方式。

而POC（Proof of Concept）概念验证，则是基于获取到的权限执行某个查询的命令。通过POC，我们可以验证系统的漏洞是否真实存在，并且可以测试漏洞的影响范围和危害程度。

如果你对EXP攻击脚本和POC感兴趣，你可以访问EXP攻击武器库网站：https://www.exploit-db.com/。 这个网站提供了各种各样的攻击脚本，你可以在这里了解和学习不同类型的漏洞攻击技术。

另外，如果你想了解更多关于漏洞的信息，你可以访问漏洞数据库网站：https://www.cvedetails.com/。 这个网站提供了大量的漏洞信息和漏洞报告，你可以查找和了解各种不同的漏洞，以及相关的修复措施和建议。

但是，请记住，学习和了解这些信息应该用于合法和道德的目的，切勿用于非法活动。网络安全是一个重要的问题，我们应该共同努力保护网络安全和个人隐私。

利用0day or nday 打穿一个网站（漏洞利用）

• 0day（未公开）和nday（已公开）是关于漏洞的分类，其中0day漏洞指的是尚未被公开或厂商未修复的漏洞，而nday漏洞指的是已经公开并且有相应的补丁或修复措施的漏洞。
• 在Web安全领域，常见的漏洞类型包括跨站脚本攻击（XSS）、XML外部实体注入（XXE）、SQL注入、文件上传漏洞、跨站请求伪造（CSRF）、服务器端请求伪造（SSRF）等。这些漏洞都是通过利用Web应用程序的弱点来实施攻击，攻击者可以获取用户敏感信息或者对系统进行非法操作。
• 系统漏洞是指操作系统（如Windows、Linux等）本身存在的漏洞，攻击者可以通过利用这些漏洞来获取系统权限或者执行恶意代码。
• 中间件漏洞是指在服务器中常用的中间件软件（如Apache、Nginx、Tomcat等）存在的漏洞。攻击者可以通过利用这些漏洞来获取服务器权限或者执行恶意操作。
• 框架漏洞是指在各种网站或应用程序开发框架中存在的漏洞，其中包括一些常见的CMS系统。攻击者可以通过利用这些漏洞来获取网站或应用程序的权限，甚至控制整个系统。

此外，还有一些公司会组建专门的团队，利用手机中其他软件的0day漏洞来获取用户的信息。

我今天的主角是metinfo攻击脚本: admin/column/save.php+【秘密命令】(我就不打印了)

蚁剑远控工具

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向合法授权的渗透测试安全人员和常规操作的网站管理员。蚁剑提供了丰富的功能和工具，帮助用户评估和加强网站的安全性。

你可以在以下地址找到蚁剑的使用文档和下载链接：https://www.yuque.com/antswordproject/antsword

然后今天我来破解一下我自己的网站，该网站是由MetInfo搭建的，版本是Powered by MetInfo 5.3.19

开始通过url渗透植入

现在我已经成功搭建好了一个网站，并且准备开始破解。在浏览器中，我直接输入了一条秘密命令，并成功地执行了它。下面是执行成功后的截图示例：

好的，现在我们准备启用我们的秘密武器——蚁剑。只需要输入我攻击脚本中独有的连接密码和脚本文件的URL地址，我就能成功建立连接。连接成功后，你可以将其视为你的远程Xshell，可以随意进行各种操作。

我们已经定位到了我们网站的首页文件，现在我们可以开始编写一些内容，比如在线发牌~或者添加一些图案的元素等等，任何合适的内容都可以加入进来。

不过好像报错了，报错的情况下，可能是由于权限不足或文件被锁导致的。

我们可以通过查看控制台来确定导致问题的原因。

我仔细查看了一下，果然发现这个文件只有root用户才有操作权限。

find提权

好的，让我们来探讨一下用户权限的问题。目前我的用户权限是www，但是我想要获得root权限。这时候我们可以考虑一下suid提权的相关内容。SUID（Set User ID）是一种Linux/Unix权限设置，允许用户在执行特定程序时以该程序所有者的权限来运行。然而，SUID提权也是一种安全漏洞，黑客可能会利用它来获取未授权的权限。为了给大家演示一下，我特意将我的服务器上的find命令设置了suid提权。我们执行一下find index.php -exec whoami \;命令，如果find没有设置suid提权的话，它仍然会以www用户身份输出结果。所以，通过-exec ***这个参数，我省略了需要执行的命令，我们可以来查看一下index.php的权限所有者信息。

我来执行一下 find index.php -exec chown www:index.php \;试一试看看是否可以成功，哎呦，大功告成。我再次去保存一下文件内容看看是否可以保存成功。

果不其然，我们的推测是正确的。保存文件失败的问题确实是由于权限问题引起的。只有当我将文件的所有者更改为当前用户时，才能顺利保存成功。

让我们现在来看一下进行这些保存后的效果如何。

总结

当然了，黑客的攻击手段有很多。除了自己做一些简单的防护措施外，如果有经济条件，建议购买正规厂商的服务器，并使用其安全版本。例如，我在使用腾讯云的服务器进行攻击时，会立即触发告警并隔离病毒文件。在最次的情况下，也要记得拔掉你的网线，以防攻击波及到其他设备。

在这篇文章中，我仅仅演示了使用浏览器URL地址参数和find提权进行安全漏洞渗透的一些示例。实际上，针对URL地址渗透问题，现在已经有很多免费的防火墙可以用来阻止此类攻击。我甚至不得不关闭我的宝塔面板的免费防火墙才能成功进入系统，否则URL渗透根本无法进行。

至于find提权，你应该在Linux服务器上移除具有提权功能的命令。这是一种非常重要的安全措施，以避免未经授权的访问。通过限制用户权限和删除一些危险命令，可以有效防止潜在的攻击。

总而言之，我们应该时刻关注系统的安全性，并采取必要的措施来保护我们的服务器免受潜在的攻击。