从access.log中发现的恶意代码

吴孟超 2017-03-25 02:49:08

谁知道以下链接里面的脚本是什么意思？
http://174.136.153.18/log.txt

...全文

146 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

iframe 与主框架相互访问例子，包含同域访问，跨域访问例子。

中间件的日志文件会保存网站的访问记录,比如HTTP请求行,User-Agent,Referer等客户端信息，如果在HTTP请求中插入恶意代码,那么恶意代码就会保存到日志文件中,访问日志文件的时候，日志文件中的恶意代码就会执行,从而造成任意代码执行甚至获取shell。对于Ngnix，日志存放路径：/var/log/nginx/access.log 和 /var/log/nginx/error.log。对于Apache，日志存放路径：/var/log/apache/access.log。

Nginx系列入门——Nginx系列——配置详解进阶——Nginx系列——负载均衡配置进阶——Nginx系列——解决跨域与接口可用性探测进阶——Nginx系列——缓存解决接口性能问题进阶——accessLog日志挖掘与恶意IP封禁待更新… 1、为什么需要挖掘日志记录？作用：统计站点访问ip来源、某个时间段的访问频率查看访问最频的页面、Http响应状态码、接口性能接口秒级访问量、分钟访问量、小时和天访问量日志配置 #log_format main '$remote_addr -

前言： nginx的log日志分为：access log 和 error log 其中access log 记录了哪些用户，哪些页面以及用户浏览器、ip和其他的访问信息 error log 则是记录服务器错误日志 log_format 日志格式语法： log_format name（格式名字）格式样式（即想要得到什么样的日志内容）示例： log_format main '$re...

这里以Apache为例，每次成功访问的记录都会记录在access.log下，访问失败的记录会记录在error.log下。使用fnmatch函数匹配以file开头的文件，我们可以使用file://伪协议绕过。对http(s)://、../、..\\进行了过滤，可以双写关键字来绕过。首先在文件上传处上传有写功能的木马，.txt或者.php都可以。将http://=>hthttp://tp://便可绕过。这时再查看日志文件，发现恶意代码成功被写入日志文件中。这时使用文件包含漏洞，目录遍历去包含日志文件。

10,613

社区成员

29,028

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章