1.漏洞越权原理及水平越权
概述:
水平越权演示
登陆账号lucy,能在URL上看到用户名是通过URL提交的
更改URL中username为lili,就能在登陆lucy的情况下查看到lili的信息
垂直越权演示
在超级管理员的状态下登陆后,添加账号x
再登陆一次普通管理员账号,将之前的POST请求发送到Repeater模块下,将现在登陆态下的cookie覆盖该之前已经退出的超级管理员就能看到再次添加的账号x
2.php反序列化漏洞
概述:
较为详细的解释:https://www.freebuf.com/articles/web/167721.html
案例演示
在线反序列化工具:https://www.w3cschool.cn/tools/index?name=unserialize
首先需要PHP中自己定义一个变量,并将该变量写为一个恶意代码并将其序列化,访问写好的php文件并查看源代码将序列化好的代码复制下来作为payload:
回到平台提交payload就会触发弹窗
3.xxe漏洞原理
xxe指的是xml外部实体攻击,那什么是xml?
XML 是一种标记语言,可以用来定义数据类型,定义好的数据可以方便的在系统间传输和使用。它的结构可以分为XML声明、文档类型定义(DTD)、文档元素
案例演示
输入paylaod,就会弹出设置的值
<?xml version = "1.0"?>
<!DOCTYPE note [
<!ENTITY hacker "ESHLkangi">
]>
<name>&hacker;</name>
由于是在win下演示,在linux下还可以输入这样的payload:
<?xml version = "1.0"?>
<!DOCTYPE ANY [
<!ENTITY f SYSTEM "expect://ipconfig">
]>
<x>&f;</x>
4.ssrf漏洞
概述:
案例演示:
curl:
观察url:
通过更改url,来达到访问其他服务器
同时还能对同意服务进行扫描,测试一下该机器上其他端口是否开启
file_get_content:
观察url
更改url就能打开编码后的编码文件