攻防世界web新手练习

攻防世界新手

webshell
使用工具：菜刀

打开菜刀

右击-添加

添加
双击回显的网址
打开flag.txt即可得到

command_execution( command是cmd)

ping 127.0.0.1 | find / -name “flag*”
找到flag.txt的目录

ping 127.0.0.1 | cat /home/flag.txt

相关知识点
windows或linux下:
command1 && command2 先执行command1，如果为真，再执行command2
command1 | command2 只执行command2
command1 & command2 先执行command2后执行command1
command1 || command2 先执行command1，如果为假，再执行command2
命令执行漏洞（| || & && 称为 管道符）

find查找，不指定时，在当前目录下查找
-name c.txt 寻找名为c.txt
指定目录查找
*通配符

xff_referer

工具bp 或者浏览器插件modheaders
添加xff头




cyberpeace{0558a934293b9cf31142b6819a7131b4}
如果是Linux系统，直接用curl命令即可 curl http://111.198.29.45:41975/ --header “X-Forwarded-For:123.123.123.123” --header “Referer:https://www.google.com”

相关知识点

X-Forwarded-For:简称XFF头，它代表客户端，也就是HTTP的请求端真实的IP，只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项。
HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器基此可以获得一些信息用于处理。

xff 是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。由于很多用户通过代理服务器进行访问，服务器只能获取代理服务器的IP地址，而xff的作用在于记录用户的真实IP，以及代理服务器的IP。
格式为：X-Forwarded-For: 本机IP, 代理1IP, 代理2IP, 代理2IP

referer 是http的拓展头部，作用是记录当前请求页面的来源页面的地址。服务器使用referer确认访问来源，如果referer内容不符合要求，服务器可以拦截或者重定向请求。