靶场练习-Webug4.0-其他

XSS
9 反射型xss：直接在URL参数里输入就可以，抓包时候看到cookie中有flag，让<a
13 过滤xss：对java标签做了过滤，不过可以使用img标签
14 链接注入：感觉和第9没啥区别
任意文件下载
15 任意文件下载：通过目录穿越拿到任意文件，但是不知道哪个文件有flag，直接通过数据库配置文件拿到用户名密码等信息连接数据库直接看。。。
16 mysql配置文件下载：配置文件拿到了，但是不知下一步怎么做，于是同上一道题一下
文件上传
17 文件上传(前端拦截) ：关闭JS功能以后直接上传
18 文件上传(解析漏洞) ：将php文件更名为jpg，上传之后利用文件解析漏洞http://192.168.3.133/template/upload/one.jpg/xxx.php
19 文件上传(畸形文件) ：将文件后缀名重写，前提依然是关闭JS的前端过程
20 文件上传(截断上传) ：这个题很奇怪，我印象中使用windows的服务器使用：截断是可以的，但是在这里出现了问题，文件名是截断了，但文件数据也米有写入，求大佬指点
21 文件上传(htaccess)：这道题更奇怪，什么类型文件都上传不了，理论上应该是先上传htaccess再上传个图片马就好了
逻辑漏洞
22 越权修改密码 ：URL路径有点问题，修改后发现等不登录都能访问，id位置也能随意变化
23 支付漏洞 ：拦截，抓包，修改金额，放行。。。
24 邮箱轰炸 ：这个原理明白了但是实操没有做，查找资料发现需要在源代码里修改自己的邮箱信息
25 越权查看admin：感觉和第一题一样
其他
26 URL跳转 ：这个是拦截-改地址-发送，这样吗，总觉得应该没这么简单，求大佬指点
27 文件包含漏洞 ：通过修改参数…/…/sql/webug.sql，可以看到库表的结构
28 命令执行 ：报错，看源代码，不会整了。。。
29 webshell爆破 ：同上。。。
30 ssrf：同上。。。

28,29,30求大佬指点