Webug4.0靶场通关笔记(第六天)--------14-16(链接注入、任意文件下载、mysql配置文件下载)

目录

一、链接注入

二、任意文件下载

三、mysql配置文件下载

---

 

一、链接注入

这道题没有flag，打开靶场

跟前几道XSS有点类似

“链接注入”是修改站点内容的行为，其方式为将外部站点的 URL 嵌入其中，或将有易受攻击的站点中的脚本 的 URL 嵌入其中。将 URL 嵌入易受攻击的站点中，攻击者便能够以它为平台来启动对其他站点的攻击，以及攻击这个易受攻击的站点本身。

“链接注入”漏洞是用户输入清理不充分的结果，清理结果会在稍后的站点响应中返回给用户。攻击者能够将危险字符注入响应中，便能够嵌入 URL 及其他可能的内容修改。

不过既然叫链接注入,应该可以插入跳转链接的代码

id=<a href="https://www.baidu.com">百度</a>