CTF之SSI注入

最新推荐文章于 2024-06-26 17:30:04 发布

afei00123

最新推荐文章于 2024-06-26 17:30:04 发布

阅读量424

点赞数

分类专栏： CTF # Vulnhub靶机练习

本文链接：https://blog.csdn.net/qq_41490561/article/details/104156516

版权

CTF 同时被 2 个专栏收录

47 篇文章 283 订阅 ¥89.90 ¥99.00

订阅专栏

超级会员免费看

Vulnhub靶机练习

29 篇文章 191 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了SSI注入攻击的基本概念，当网站中存在SSI文件类型且未过滤输入时，可能导致攻击者执行系统命令。通过扫描靶机，发现了开放的80端口和存在.shtml的网站，进一步分析备份文件后，利用SSI注入绕过过滤机制，上传并执行反弹shell，最终实现对目标系统的控制。虽然靶场未提供flag，但整个过程展示了SSI注入的攻击步骤和防御思路。

摘要由CSDN通过智能技术生成

SSI注入攻击介绍

SSI（server side inject）的出现是为了赋予html静态页面动态的效果，通过SSI注入漏洞来执行系统命令，并返回对应的结果。
如果在网站目录中发现了stm、shtm、shtml，并且网站对于ssi的输入没有做到严格过滤，很有可能被SSI注入攻击。

练习环境

攻击机：kali
靶机：Ubuntu 16.04.3

1. 发现靶机，并对端口进行扫描

root@afei:~# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.3.150  netmask 255.255.255.0  broadcast 192.168.3.255