CTF web快速入门

CTF----Web

前置知识点及术语：

Web应用组成：

数据库——前端——后端

公网IP：互联网IP地址

可以直接和互联网资源互通，不需要端口映射，日常应用如摄像头远程监控、电脑远程开机、主机游戏互联、NAS等等

IP地址就像家庭地址一样，公网IP是小区地址，小区中又有很多住户，内网IP就是你家具体的门牌号，你可以从小区里出去（内网连接互联网），但是外人进入你家需要通过门岗验证（公网无法直接连接内网）

端口是什么：是应用程序（服务）在计算机中的唯一标识

端口是英文port的意译，可以认为是设备与外界通讯交流的出口

端口可以分为虚拟端口和物理端口，其中虚拟端口指计算机内部或者交换机路由器内的端口，不可见

端口一般使用数字编号进行排序（网站一般是80端口）

源端口（客户机）端口随机，目标端口（服务器）端口固定开启监听。端口范围为0~65535

HTTP协议–网站访问的基础：BS架构：

浏览器Browser—发送请求—>服务器Server—响应—>浏览器Browser

HTTP协议是什么：超文本传输协议

传输协议定义了浏览器和客户端传输数据的格式（统一标准规范）

过程：浏览器请求服务器request请求消息---->服务器响应请求response响应消息

特点：

–基于tcp/ip协议

–默认端口号为80（可改）

–请求和响应一一对应

–每次请求相互独立，是无状态协议（“无状态“保证了网站传输的安全性）

HTTP常见有八种请求方式，常用get，post：

**get请求：**请求参数在url地址中，url有长度限制

**post请求：**请求参数在请求体中，无大小限制

区别：

–get的参数”wk=111“放在了网址的后面并加上了”？“

–post的参数则放在了请求体的位置

–post的请求头的最后多了一个Content-Type

请求头：

响应消息：

响应状态码：

常见Web漏洞以及攻击手段：

—SQL注入 —XSS —文件上传 —反序列化 —文件包含 —CSRF

—命令执行 —信息泄露 —XXE —SSRF —未授权访问

SQL注入：泄露破坏数据库，数据库中可能有账号密码等敏感信息

文件上传：上传后门病毒木马到网站中，破坏网站甚至系统

命令执行：获取目标机器命令权限，执行非法命令，破坏或控制受害机

命令执行

一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上，一般会给用户提供一个ping操作的web界面，用户从web界面输入目标ip，提交后后台会对该IP地址进行一次ping测试并返回测试结果。而如果设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交恶意命令，让后台进行执行，从而获得后台服务器权限。

SQL注入

SQL是什么：

用于操控数据库的语言（结构化查询语言）

SQL注入是什么：

是发生于应用程序与数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序中忽略了字符检查，那么这些注入进去的恶意指令就会被数据库服务器误认为是正常的SQL指令而运行，因此遭到破坏或是入侵。

SQL语句查询数据示例：

Web shell

Web shell的分类：

典型一句话木马：

XSS攻击：

1.XSS 漏洞简介

XSS又叫CSS（Cross Site Script）跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。

xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用户本地浏览器执行的，所以xss漏洞关键就是寻找参数未过滤的输出函数。
常见的输出函数有： echo printf print print_r sprintf die var-dump var_export.

2.XSS的原理

攻击者对含有漏洞的服务器发起XSS攻击（注入JS代码）
诱使受害者打开受到攻击的服务器URL
受害者在Web浏览器中打开URL，恶意脚本执行

3.XSS的攻击方式

反射型XSS：<非持久化> 攻击者事先制作好攻击链接, 需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的页面和内容），一般容易出现在搜索页面。一般是后端代码进行处理
存储型XSS：<持久化> 代码是存储在服务器数据库中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，每当有用户访问该页面的时候都会触发代码执行，这种XSS非常危险，容易造成蠕虫，大量盗窃cookie（虽然还有种DOM型XSS，但是也还是包括在存储型XSS内）。
DOM型XSS：基于文档对象模型Document Objeet Model，DOM)的一种漏洞。DOM是一个与平台、编程语言无关的接口，它允许程序或脚本动态地访问和更新文档内容、结构和样式，处理后的结果能够成为显示页面的一部分。DOM中有很多对象，其中一些是用户可以操纵的，如uRI ，location，refelTer等。客户端的脚本程序可以通过DOM动态地检查和修改页面内容，它不依赖于提交数据到服务器端，而从客户端获得DOM中的数据在本地执行，如果DOM中的数据没有经过严格确认，就会产生DOM XSS漏洞。一般是浏览器前端代码进行处理。