中职网络安全比赛之Web综合渗透测试

简介

有什么不会的可以来问我：162099475，需要题目什么的也可以来找我，欢迎交流

1.通过URL访问http://靶机IP/1，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；
2.通过URL访问http://靶机IP/2，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；
3.通过URL访问http://靶机IP/3，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；
4.通过URL访问http://靶机IP/4，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；
5.通过URL访问http://靶机IP/5，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；

1.通过URL访问http://靶机IP/1，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；

访问页面

根据提示访问flagishere.php，又发现提示。Ctrl + U 发现并没有flag


打开burpsuite 抓包进行分析

发现可疑的base64字符串，解密获取flag

flag{Zf@BxsTo}

2.通过URL访问http://靶机IP/2，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；

访问页面2, 根据页面英文提示，你要买最新的安卓手机吗？

尝试抓包修改User-Agent(浏览器请求头)

由于我们不清楚最新版本是多少，发送到爆破模块进行爆破

接下来跟我进行操作，选择数字进行爆破
点击长度，可以发现异样的请求包

点击12返回包，发现响应值回显flag

flag{&k5#Be*m}

3.通过URL访问http://靶机IP/3，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；

访问页面

发现flag在/etc目录下，说明要进行读取操作，再看xml的关键字，可以判断出是XML外部实体引用注入漏洞

关于XXE的利用可以参考我的另一篇文章

https://blog.csdn.net/weixin_53912233/article/details/129077736

抓包，添加payload

<?xml version = "1.0"?>
<!DOCTYPE user [
<!ENTITY xxe SYSTEM "file:///etc/flag.txt">
]>
<x>&xxe;</x>

返回页面，发现flag显示出来了

flag{!Beb9idl}

4.通过URL访问http://靶机IP/4，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；

访问页面，点击GOGOGO!，会出现flag提示

在?filename=后修改为/etc/passwd,尝试文件读取操作，发现存在任意文件读取漏洞

?filename=/etc/passwd&submit=GOGOGO%21

修改为flag.zip，成功获取flag

Payload:

?filename=/flag.zip&submit=GOGOGO%21

flag{@GCwqrUH}

5.通过URL访问http://靶机IP/5，对该页面进行渗透测试,将完成后返回的结果内容作为FLAG值提交；

访问页面，可以看见是关于php反序列化的题目。

我们直接抓住关键点，不要浪费精力。大概看一下具体关键内容，第一个框框属于变量接收，第二个框框属于属于执行php语句，第三个框框属于反序列化提交的内容，最后提交至r的接收变量

在本地编写php文件对payload进行序列化

<?php
class PHPObjectInjection {
	public $inject = "system('cat flag.php');";
	// $inject变量接收php执行语句
}

$a  = new  PHPObjectInjection; //创建指定类名
echo serialize($a);   // 将结果进行序列化
?>

payload:

?r=O:18:"PHPObjectInjection":1:{s:6:"inject";s:23:"system('cat flag.php');";}

查看源代码获取flag

flag{Ig5hs$e#}

总结

一次关于简单的web渗透页面的笔记，有什么不懂的都可以找我。

PS:别光顾着收藏啊，看我那么辛苦，顺便点赞呀