亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

利用php+socket5代理進(jìn)行內(nèi)網(wǎng)滲透測試

  發(fā)布時(shí)間:2014-07-29 09:27:54   作者:佚名   我要評論
在滲透測試中,經(jīng)常會遇到的情況是拿到了webshell,但是webserver在內(nèi)網(wǎng),做的web端口映射對外提供web服務(wù)。如果有防護(hù)軟件 使得服務(wù)器權(quán)限變態(tài)到你無法創(chuàng)建socket代理和端口轉(zhuǎn)發(fā)。這時(shí)候如果你想對內(nèi)網(wǎng)web服務(wù)進(jìn)行滲透,你就需要你拿下的這臺服務(wù)器給你做代理服務(wù)。

我用到的工具是phpsocks和大家經(jīng)常翻墻用的goagent,兩款軟件相對比,各有優(yōu)勢,phpsocks需要連接數(shù)據(jù)庫,不過這個(gè)問題可以通過自 己修改下他的PHP腳本和java客戶端即可解決,昨天想改一下這個(gè)程序,然后被各種事情打斷沒時(shí)間弄,等有時(shí)間修改了再共享,它基于socket5代 理,我們可直接把php腳本放到web服務(wù)器上,設(shè)置代理127.0.0.1:10080直接ssh或者h(yuǎn)ttp等協(xié)議直接訪問內(nèi)網(wǎng),相當(dāng)于撥VPN。 goagent貌似不支持php的socket代理,所以這是最大的問題。

下面說下phpsocks的用法,這是一個(gè)開源程序,項(xiàng)目地址http://code.google.com/p/phpsocks5/。

下載后解壓如下

 

首先運(yùn)行deploy.bat

按照提示輸入數(shù)據(jù)庫信息,修改debuginfo為false,最后輸入w寫入配置,復(fù)制生成的php文件到你拿下的web服務(wù)器訪問下,然后把地址輸入到cmd界面的提示處,

運(yùn)行run_without_polipo.bat

看到顯示started說明啟動成功,然后就跟平時(shí)使用軟件一樣設(shè)置代理即可,如果軟件沒有代理功能,可以使用sockscap直接代理

測試連接SSH

相關(guān)文章

最新評論