目录遍历靶场

最新推荐文章于 2024-05-18 15:26:36 发布

Jokermans

最新推荐文章于 2024-05-18 15:26:36 发布

阅读量547

点赞数 1

文章标签：网络 web安全

本文链接：https://blog.csdn.net/weixin_52125240/article/details/127688727

版权

BurpSuite靶场系列之目录穿越

本次推荐的模拟环境如下：https://portswigger.net/web-security；本次环境主要涉及目录穿越方面的漏洞，其中包含6个实验，每个实验都设有预期目标

1、文件路径遍历之相对路径

首先进入靶场，先看到这样一个页面，一开始不清楚这个就是靶场环境，还以为自己进入到什么奇怪的买东西的网站。
在这里插入图片描述
然后搞明白了这个就是靶场，开始测试，一开始点击View details，抓包观察数据包，发现有一个productld=1的参数，属实sb了在这里测试了目录穿越

点击图片链接，发现这里面才是我需要的参数filename=75.jpg，开始抓包测试。
在这里插入图片描述
修改filename后的参数为../etc/passwd，然后发送请求，逐次增加../，多次尝试后成功得到/etc/passwd文件的内容

2、文件路径遍历之绝对路径

预期目标：检索/etc/passwd文件的内容
复制图片链接访问，并拦截请求包
在这里插入图片描述
逐次增加../，无论增加多少都没能返回想要的内容，于是采用绝对路径，目录遍历成功

3、文件路径遍历之嵌套绕过

首先还是打开靶场，复制图片链接，这里再次测试了一下绝对路径，但是返回是No such file
在这里插入图片描述
接着我增加../测试了一下，还是没能成功，可能存在过滤

采用双写的办法进行测试filename=....//....//....//etc/passwd，成功绕过

4、文件路径遍历之编码绕过

前面三题三种办法，那估计往后每个题目一个新办法。
首先尝试的就是URL编码，在以前学习XSS的时候，就用到过URL编码，这里现把/用URL编码转换，转换成%2F，但是失败了
在这里插入图片描述
于是把%2F再用URL编码一次，不懂为啥编码出来的东西不是很一样。

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-rDrOHTqf-1667544107275)(C:\Users\c's'w\AppData\Roaming\Typora\typora-user-images\image-20221104131226243.png)]$
但是最后都能成功的实现目录遍历
在这里插入图片描述

5、文件路径遍历之路径验证

这次进入靶场抓包看到格式变掉了，变成了filename=/var/www/images/28.jpg，要求特定的文件路径进行验证，我们可以在给定的文件路径后面多加几个../进行测试
在这里插入图片描述
测试成功，成功目录遍历

6、文件路径遍历之文件名截断

复制图片链接访问，并拦截请求包
$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bjZWu6yX-1667544107277)(C:\Users\c's'w\AppData\Roaming\Typora\typora-user-images\image-20221104143920371.png)]$
这里我们用%00截断文件名获得/etc/passwd的内容
在这里插入图片描述

Jokermans

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
目录遍历靶场

首先进入靶场，先看到这样一个页面，一开始不清楚这个就是靶场环境，还以为自己进入到什么奇怪的买东西的网站。首先尝试的就是URL编码，在以前学习XSS的时候，就用到过URL编码，这里现把。首先还是打开靶场，复制图片链接，这里再次测试了一下绝对路径，但是返回是。，无论增加多少都没能返回想要的内容，于是采用绝对路径，目录遍历成功。，要求特定的文件路径进行验证，我们可以在给定的文件路径后面多加几个。然后搞明白了这个就是靶场，开始测试，一开始点击。测试了一下，还是没能成功，可能存在过滤。，抓包观察数据包，发现有一个。
复制链接

扫一扫