【小迪安全day11】WEB漏洞—

【小迪安全day11】WEB漏洞——必懂知识点

本文主要是介绍【小迪安全day11】WEB漏洞——必懂知识点，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

讲解各种WEB层面上的有哪些漏洞类型，具体漏洞的危害等级，以及简要的影响范围测试进行实例分析，思维导图中的漏洞也是我们将要学习到的各个知识点，其实针对漏洞的形成原理，如何发现，如何利用。

右侧的漏洞是重点：
在这里插入图片描述

1、简述

应用场景

CTF，SRC，红蓝对抗，实战等。

简要说明以上漏洞危害情况

每个漏洞的危害情况都是不同的，得到的东西也不同，影响范围也不一样；
例如：SQL注入直接获取到关于网站对应数据库里面的权限，将会影响到网站和服务器数据库，获得权限；

简要说明以上漏洞等级划分

高危漏洞：SQL注入、文件上传、文件包含、代码执行、未授权访问、命令执行（直接影响到网站权限，获得数据或者网站很敏感的东西）

中危漏洞：反序列化、逻辑安全

低危漏洞：XSS跨站（一般不考）、目录遍历、文件读取

漏洞的等级决定漏洞的重要程度，高危漏洞是重点；

简要说明以上漏洞重点内容

CTF：文件上传、SQL注入、反序列化（重点）、代码执行

SRC：以上图片的漏洞都有，比较多的有逻辑安全

红蓝对抗：涉及到高危漏洞，和实战相近，重点在获取权限

简要说明以上漏洞形式问题

随着安全的发展，漏洞只会越来越少，但是不是完全没有，自己找不到漏洞是因为没有做好信息收集，原理没学好，测试的时候会出问题，找不到漏洞也是自己学习没到位；

2、SQL注入—数据库操作危害

SQL Inject 漏洞攻击流程

第一步:注入点探测
自动方式:使用web漏洞扫描工具，自动进行注入点发现
手动方式:手工构造sq| inject测试语句进行注入点发现
第二步:信息获取
通过注入点取期望得到的数据。
1.环境信息:数据库类型,数据库版本,操作系统版本,用户信息等。
2.数据库信息:数据库名称,数据库表，表字段,字段内容(加密内容破解)
第三步:获取权限
获取操作系统权限:通过数据库执行shell,上传木马
常见的注入点类型：

数字型：

user_ id= $id

字符型：

user. id= '$id'

搜索型：

text LIKE '%{$_ GET['search']}%'"

pikachu- SQL-Inject- 数字型注入

post型注入演示
下拉框随意点击一个数字
在这里插入图片描述
发现url中并没有传参，提交方式为post方式。
先测试这个输入点是否存在漏洞。正常逻辑我们输入一个id，之后返回数据，应该是后台在数据库中进行了查询，返回了姓名和邮箱可以认为语句是

select 字段1，字段2 from 表名 where id = 1

后端接收应该是： $i d =$ _POST[‘id’]之后把接收到的参数传进去。
我们点击数字1，进行查询，之后打开burp查看抓包。
在这里插入图片描述
选中发送到Repeater，我们在输入点输入一段payload：1 or 1=1，点击提交

点击Render，可以查看返回界面。

结果就是它将所有的用户和邮箱全部返回在页面上。

3、目录遍历漏洞-源码结构泄漏危害

pikachu目录遍历
在这里插入图片描述
对比一下网站地址，做一些分析，例如：“=”后面是参数值
http://127.0.0.1/pikachu/vul/dir/dir_list.php?title=jarheads.php
http://127.0.0.1/pikachu/vul/dir/dir_list.php?title=truman.php

在jarheads.php和truman.php的文件下面创建一个文件1.php
在这里插入图片描述

访问该网址可以读取到1.php中的内容111111111
在这里插入图片描述

如果我们想来到网站的根目录WWW

问题：已知http://127.0.0.1/pikachu-master/vul/dir/dir_list.php?title=1.php
获取的是D:\phpStudy_64\phpstudy_pro\WWW\pikachu\vul\dir\soup\1.php的代码

那么获取下面的网站该怎么写？
D:\phpStudy_64\phpstudy_pro\WWW\2.php
获取这个2.php的代码

采取这样的写法，就可以获得
http://127.0.0.1/pikachu/vul/dir/dir_list.php?title=…/…/…/…/2.php
在这里插入图片描述

同理，我们可以利用这个漏洞获取网站的数据库config.inc.php文件
在这里插入图片描述

在这里插入图片描述

D:\phpStudy_64\phpstudy_pro\WWW*pikachu \vul\dir\soup* 1.php与D:\phpStudy_64\phpstudy_pro\WWW*pikachu*\inc\config.inc.php相隔三层，就加三个…/…/…/，然后加上要进入的文件夹inc
在这里插入图片描述