【burpsuite安全练兵场-服务端3】目录遍历漏洞-6个实验（全）

最新推荐文章于 2024-09-14 10:25:03 发布

程序员菠萝

最新推荐文章于 2024-09-14 10:25:03 发布

阅读量1k

点赞数 16

文章标签：安全网络

本文链接：https://blog.csdn.net/xnxqwzy/article/details/135813171

版权

前言：

介绍：

![](https://img-
blog.csdnimg.cn/3e1c80dc452343c9b3e29c5030fa90b1.png)博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。

![](https://img-
blog.csdnimg.cn/3e1c80dc452343c9b3e29c5030fa90b1.png)殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-
某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。

![](https://img-
blog.csdnimg.cn/3e1c80dc452343c9b3e29c5030fa90b1.png)擅长：对于技术、工具、漏洞原理、黑产打击的研究。

![](https://img-
blog.csdnimg.cn/3e1c80dc452343c9b3e29c5030fa90b1.png)C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期。

导读：

![](https://img-
blog.csdnimg.cn/b1b5426baac44b97b68428245cc35d77.png)面向读者：对于网络安全方面的学者。

本文知识点：

（1）通过目录遍历阅读任意文件（√）

（2）利用文件路径遍历漏洞的常见障碍（√）

（3）如何防止目录遍历攻击（√）

![](https://img-

blog.csdnimg.cn/19e90c25b42d4b368c3c94da4b04afb0.png)让读者如虎添翼

服务端专项所需基础知识学习目标状态

【0X01】SQL注入-17个实验（全）| 1、数据库基本语法|

1、掌握SQL注入方法

2、掌握不同注入的区别

3、掌握注入的意义，即可以发现的信息

| 已发布

【0X02】身份认证漏洞-16个实验（全）|

1、基本信收集

2、爆破工具的使用（如BP）

3、需要一点的逻辑分析能力

|

1、掌握身份验证的方法

2、掌握对数据包差别的细微分析

3、掌握身份认证的基本逻辑

| 已发布

【0X03】目录遍历漏洞-6个实验（全）| 1、对于路径的敏感度|

1、掌握路径模糊查询（爆破）

2、掌握基本的绕过方法

| 已发布

【0X04】操作系统命令注入-5个实验（全）|

1、基本操作系统命令（可慢慢接触后学）

2、带外的平台（可慢慢发现）

3、带外的服务器（实验可使用BP提供的）

|

1、掌握基本命令

2、掌握BP提供的服务器

3、掌握拼拼接命令

| 已发布

【0X05】业务逻辑漏洞-11个实验（全）|

1、需要会基本的BP使用能力（后期可不断提高）

2、基础的数据包分析能力（可不断提升）

|

1、掌握如何分析业务逻辑

2、掌握业务逻辑的可能缺陷

3、掌握业务逻辑的第三方功能

| 已发布

【0X06】信息泄露漏洞-5个实验（全）|

1、需要会一些发现的工具（后期可不断使用新工具）

2、需要会一点Linux基本工具命令

|

1、掌握BP信息收集的工具的使用方法

2、掌握常见的信息泄露及其获取方法

| 已发布
【0X07】访问控制| 即将发布，敬请期待| ——| ——
【0X08】文件上传| 即将发布，敬请期待| ——| ——
【0X09】服务端请求伪造SSRF| 即将发布，敬请期待| ——| ——
【0X10】XEE注射| 即将发布，敬请期待| ——| ——