你根本不懂的黑客神技，如何利用PHP-FPM远程代码执行
qihemm 2025-08-03 08:02 3 浏览 0 评论
在现实生活中，黑客一直很神秘，，但是，他们一直在你们的身边。他们是一群计算机爱好者，凭借着兴趣爱好，一直在这条道路上前行。
1、漏洞描述
当Nginx使用特定的fasrcgi配置时，存在远程代码执行漏洞，但这个配置并非Nginx默认配置，当fastcgi_split_path_info字段被配置为^(.+?\.php)(/.*)$;时，攻击者可以通过精心构造的payload，造成远程代码执行漏洞，改配置已被广泛使用，危害较大。
2、环境搭建
这里就直接用vulhub上面的集成环境，用docker直接搭建，这里就不讲如何安装docker了，网上也有类似的很多教程
然后就可以看见它这里搭建好了环境
查看nginx配置
如果在自己的本地搭建的话，先进入容器，然后查看nginx配置文件，其次，-it后面的是id号，id号执行docker ps -a就可以获取到
首先whereis nginx搜索所有的路径，然后进入/etc/nginx/就可以看见nginx.conf配置文件
用vi去编辑查看这个文件提示没有这个命令，在docker环境中它是一个肯定的一个镜像，所以多余的命令它都没有安装
所以我们只能用cat看一下，如果要修改的话，就要自己安装vi和vim编辑器
进入到conf.d目录，查看当前目录的default.conf文件就是漏洞的配置文件，默认安装的话是没有这个配置文件，所以这里我们用docker搭建的漏洞环境所以是存在的
3、漏洞复现
相关的工具可以关注微信公众号：安界网或者留言问我要复现的工具
漏洞复现需要用到一个工具，但是它这里是用go语言写的，所以我们要安装go环境，
wget -c 执行这个命令下载go安装包
或者直接去官方下载，解压之后，用winscp上传到kali上面去
下载完之后解压/usr/local/目录下，执行tar -C /usr/local/ -xzf 文件名
接下来是配置环境变量 vim打开文件/etc/profile文件
在文件后面加上：export PATH=$PATH:/usr/local/go/bin 然后保存
接着执行命令，使环境变量生效 source /etc/profile 然后执行go version查看对应go版本。
漏洞利用工具下载
下载完之后，可以看见它这里有很多文件
那么这样的话，就执行当前所有的go文件去攻击目标网站，点符号代表所有的意思。
攻击成功之后就可以通过a的参数去执行一些想执行的命令
最后喜欢我文章的朋友请加圈子关注我们，私信关键词：加群。（送免费资料和优惠券）
就会自动分享给你群号。欢迎大家加入我们的安全大家庭。提高大家的安全意识，提升大家的网络安全技能一直是我们的初衷和愿景，让我们共同成为守护信息世界的"SaFeMAN"。
还有可以关注我们微信公众号，在公众号上输入安界网，就可以关注到我们，领取资料和优惠券！
相关推荐
- VLOOKUP的18种高阶用法大公开!99%的人都不知道的神操作!
-
作为被头条用户催更的Excel课代表，今天带来让HR追着要模板、让老板主动加薪的VLOOKUP终极指南！从基础到高阶一网打尽，文末送36个行业专用模板！一、为什么你的VLOOKUP总报错？血泪大数据...
- Vlooup公式，2种模糊查找匹配，1分钟学会
-
工作中，VLOOKUP公式使用频率是很高的，用来各种查找匹配问题今天我们分享两种模糊查找匹配问题，一种是文本的模糊查找匹配，一种是数字的模糊查找匹配问题1、文本模糊查找匹配使用模拟数据举个例子，原始数...
- 与vlookup功能相似的函数，照样搞定表格数据查询，简单还实用
-
在日常表格数据处理工作，说到数据查询，很多小伙伴首先想到的是Vlookup函数，老师的教程中也多次讲到Vlookup函数的用法和实例。其实在Excel中还有其他的数据查询函数公式或技巧，今天我们先来学...
- 别再折腾VLOOKUP了!DGET逆向查找10秒通关，小白必看
-
今天要掀翻一个“过气网红”——VLOOKUP！你是不是也经历过这些崩溃瞬间：逆向查找要交换列顺序，复制粘贴到手软！多条件查找要嵌套MATCH，公式长到怀疑人生！别忍了！今天教你用DGET函数一键封...
- 职场新人必学!VLOOKUP函数10分钟速成指南
-
正文："今天来讲解办公人入职期初函数VLOOKUP，这是所有职场人最重要也是最基础的技能。掌握它，90%的数据查找再不用求人！特别献给刚入职场的你——别让Excel成为加班理由。"——...
- 巧用Vlookup函数揪出“第三者”（vlookup第三个参数是什么）
-
在一张Excel表格的重复记录中，让你快速列出每种不同物品第2次或第n次出现的记录，你会怎么做？Vlookup函数就有这个本事。举例来说，产品或者物流表格中往往会记录有同一货物的多笔数据（如下图的今日...
- 分享12个VLOOKUP超经典用法（vlookup通俗易懂）
-
刚毕业那会，面试的时候经常会被问到会不会用Excel？我就理直气壮地回答：“会啊。”毕竟，简历上可是写着熟练。接着面试官扔出一句“那你会VLOOKUP吗？”我还是会一口咬定：“我会。“其实，我都没用过...
- 查找匹配别只知道Vlookup，Sumifs也可以!
-
工作中遇到查找匹配问题的时候，大家第一反应是不是都想到的Vlookup公式呢，有没有小伙伴们给Sumifs一点点机会的呢，有时候Sumifs比Vlookup更好用1、Vlookup公式举个例子，左边是...
- Excel函数讲解:VLOOKUP函数，轻松玩转数据查找
-
常用函数系列教学：VLOOKUP函数讲解(46)。不懂VLOOKUP函数怎么高效查找数据？闲话少叙直接开讲。基本含义：VLOOKUP函数用于在表格按垂直方向(到)上查找返回行数据。如何使用及注意事项？...
- CHOOSEROWS+CHOOSECOLS原来是一个超级查找函数组合!
-
场景一：要在学生名册中，抽查一名学生成绩。公式：=CHOOSEROWS(A1:D5,2)解析：第一参数A1:D5为数据区域，第二参数2表示提取第2行数据。把数据区域改为A2:D5,结合RANDBETW...
- 数据查询不止有vlookup函数，自定义zlookup函数查询操作更高效
-
Excel数据查询，相信大家首先会想到vlookup函数。毋庸置疑vlookup函数在Excel数据查询中作用是非常的强大。但是它也有一些不能实现的数据查询。如上图所示，我们需要根据人员的出现次数，提...
- 「EXCEL进阶」VLOOKUP函数怎么查询一个值返回多个结果
-
前言：VLOOKUP函数一般一次只能返回一个结果，本例介绍通过辅助列的方法使VLOOKUP函数查询一个值，返回这个值对应的多个结果。使用场景举例：根据表格中同一数值，返回对应值的多个结果。比如这张数据...
- WPS查找能手VLOOKUP函数使用方法讲解
-
各位同学好！今天我们来深度剖析WPS最实用的查找工具——VLOOKUP函数。这个函数能帮你在表格中快速定位并提取所需数据，可以帮你快速核对两批数据差异，还可以合并多个表格的关联信息，甚至可以帮你制作动...
- Excel常用10个函数:跨表查找Vlookup，适用于大数据中查找精确值
-
Hello大家好，我是Office米，今天，我们将和大家一起分享交流，常用的10个函数之一：查找引用函数VLOOKUP。在说VLOOKUP函数之前，我们要先了解，平时Excel日常工作中会遇到哪些问题...
- 掌握了这个套路，无论用 Excel vlookup 函数查找第几次结果都很轻松
-
用vlookup查找默认情况下是一对一出结果，如果要一对多查找，就需要用到各种技巧，具体方法我写过非常多了，可以搜索一下历史记录。只要掌握了今天这个套路，无论你想查找第几次重复值，都易如反掌。案例...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- VLOOKUP的18种高阶用法大公开!99%的人都不知道的神操作!
- Vlooup公式，2种模糊查找匹配，1分钟学会
- 与vlookup功能相似的函数，照样搞定表格数据查询，简单还实用
- 别再折腾VLOOKUP了!DGET逆向查找10秒通关，小白必看
- 职场新人必学!VLOOKUP函数10分钟速成指南
- 巧用Vlookup函数揪出“第三者”（vlookup第三个参数是什么）
- 分享12个VLOOKUP超经典用法（vlookup通俗易懂）
- 查找匹配别只知道Vlookup，Sumifs也可以!
- Excel函数讲解:VLOOKUP函数，轻松玩转数据查找
- CHOOSEROWS+CHOOSECOLS原来是一个超级查找函数组合!
- 标签列表
-
- 正版织梦模板 (30)
- 单片机c语言入门基础知识 (32)
- 手机编程游戏 (29)
- 优秀企业网站模板 (34)
- python编程入门自学书籍 (34)
- phpcms安装 (30)
- 自学excel免费视频教程全集 (36)
- php加密系统源码 (29)
- vlookup函数查找 (30)
- 电脑怎么下载java (32)
- vba编程实例速成150例 (30)
- 函数subtotal的用法 (31)
- java教程txt (32)
- java软件开发面试题 (30)
- sql数据库备份与还原方法 (33)
- 后台管理系统网站模板 (30)
- html表单属性有哪些 (31)
- 初中数学三角函数公式 (32)
- python爬虫教程 (30)
- 三角函数值对照表0到360度 (33)
- oracle数据库下载教程 (31)
- index函数什么意思 (34)
- indirect函数的详细用法 (31)
- excel函数round用法 (32)
- vlookup一对多查询并提取 (35)