搜索

[21291] 2020-10-13_【干货】web基本解题思路

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-10-13_【干货】web基本解题思路 【 干 货 】   w e b 基 本 解 题 思 路 L e m o n S e c   2 0 2 0 - 1 0 - 1 3 前 两 天 安 装 一 些 w e b 相 关 的 软 件 ， 今 天 主 要 是 做 一 些 简 单 的 w e b 基 础 题 。 主 要 用 B u r p S u i t e 软 件 进 行 抓 包 和 分 析 数 据 ， 其 中 涉 及 到 一 些 方 法 ， 如 下 所 示 ：   一 、 爆 破 ， 包 括 包 括 m d 5 、 爆 破 随 机 数 、 验 证 码 识 别 等 二 、 绕 W A F ， 包 括 花 式 绕 M y s q l 、 绕 文 件 读 取 关 键 词 检 测 之 类 拦 截 三 、 花 式 玩 弄 几 个 P H P 特 性 ， 包 括 弱 类 型 ， s t r p o s 和 = = = ， 反 序 列 化   d e s t r u c t 、 0 截 断 、 i c o n v 截 断 、 四 、 密 码 题 ， 包 括 h a s h 长 度 扩 展 、 异 或 、 移 位 加 密 各 种 变 形 、 3 2 位 随 机 数 过 小 五 、 各 种 找 源 码 技 巧 ， 包 括 g i t 、 s v n 、 x x x . p h p . s w p 、 * w w w * . ( z i p | t a r . g z | r a r | 7 z ) 、 x x x . p h p . b a k 、 ~ 六 、 文 件 上 传 ， 包 括 花 式 文 件 后 缀   . p h p 3 4 5   . i n c   . p h t m l   . p h p t . p h p s 、 各 种 文 件 内 容 检 测 < ? p h p   < ? < %   < s c r i p t l a n g u a g e = p h p > 、 花 式 解 析 漏 洞 、 七 、 M y s q l 类 型 差 异 ， 包 括 和 P H P 弱 类 型 类 似 的 特 性 , 0 x 、 0 b 、 1 e 之 类 ， v a r c h a r 和 i n t e g e r 相 互 转 换 八 、 o p e n _ b a s e d i r 、 d i s a b l e _ f u n c t i o n s 花 式 绕 过 技 巧 ， 包 括 d l 、 m a i l 、 i m a g i c k 、 b a s h 漏 洞 、 D i r e c t o r y I t e r a t o r 及 各 种 二 进 制 选 手 插 足 的 方 法 九 、 条 件 竞 争 ， 包 括 竞 争 删 除 前 生 成 s h e l l 、 竞 争 数 据 库 无 锁 多 扣 钱 十 、 社 工 ， 包 括 花 式 查 社 工 库 、 微 博 、 Q Q 签 名 、 w h o i s 十 一 、 w i n d o w s 特 性 ， 包 括 短 文 件 名 、 I I S 解 析 漏 洞 、 N T F S 文 件 系 统 通 配 符 、 : : $ D A T A ， 冒 号 截 断 十 二 、 S S R F ， 包 括 花 式 探 测 端 口 ， 3 0 2 跳 转 、 花 式 协 议 利 用 、 g o p h a r 直 接 取 s h e l l 等 十 三 、 X S S ， 各 种 浏 览 器 a u d i t o r 绕 过 、 富 文 本 过 滤 黑 白 名 单 绕 过 、 f l a s h   x s s 、 C S P 绕 过 十 四 、 X X E ， 各 种 X M L 存 在 地 方 （ r s s / w o r d / 流 媒 体 ） 、 各 种 X X E 利 用 方 法 （ S S R F 、 文 件 读 取 ） 十 五 、 协 议 ， 花 式 I P 伪 造 X - F o r w a r d e d - F o r / X - C l i e n t - I P / X - R e a l - I P / C D N - S r c - I P 、 花 式 改 U A ， 花 式 藏 F L A G 、 花 式 分 析 数 据 包 原 文 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 3 3 0 2 0 9 0 1 / a r t i c l e / d e t a i l s / 5 2 8 8 2 3 1 4 下 边 就 是 我 个 人 做 简 单 w e b 题 的 思 路 ， 这 次 是 六 道 基 础 题 。 一 、 签 到 题 ， 进 入 题 目 链 接 ， 按 F 1 2 出 现 控 制 台 ， 点 击 元 素 ， 找 到 b o d y 内 容 ， 里 边 就 是 f l a g 。 二 、 我 说 的 是 真 的 进 入 题 目 链 接 ， 此 题 要 找 k e y 。 打 开 抓 包 工 具 B u r p S u i t e ， 进 行 抓 包 和 分 析 数 据 。 然 后 F o r w a r d 发 送 包 ， 分 析 数 据 ， 找 到 H T T P   h i s t o r y ； 浏 览 找 到 k e y ， 如 图 三 、 你 会 改 后 缀 吗 进 入 题 目 链 接 ， 如 图 所 示 ， 它 是 一 个 图 片 ， 下 载 到 桌 面 后 ， 把 后 缀 名 改 为 t x t ， 打 开 该 t x t ， 在 最 后 一 行 显 示 了 k e y 四 、 没 有 人 的 密 码 会 这 。 。 。 进 入 题 目 链 接 ， 出 现 登 陆 界 面 ， 如 图
打 开 B u r p S u i t e 抓 包 工 具 ， 然 后 打 开 该 浏 览 器 的 代 理 （ 要 点 击 保 存 才 行 ） 打 开 i n t e r c e p t   i s   o n ， 本 浏 览 器 是 I E 浏 览 器 ， 打 开 代 理 在 设 置 - - 高 级 设 置 - - 打 开 代 理   随 便 输 入 密 码 和 正 确 输 入 验 证 码 后 ， 点 s u b m i t 后 就 能 看 到 B u r p S u i t e 软 件 抓 到 数 据 ， 最 后 一 行 显 示 用 户 名 和 密 码 然 后 点 移 到 空 白 处 ， 点 击 鼠 标 右 键 ， 选 择 s e n d   t o   i n t r u d e r 先 点 c l e a r $ 清 除 ， 然 后 选 择 你 要 爆 破 的 密 码 ， 选 择 添 加
  点 击 i n t r u d e r ， 选 择 类 型 ， 本 题 是 四 位 数 密 码 ， 所 以 选 择 n u m b e r 设 置 四 位 数 密 码 从 1 0 0 0 到 9 9 9 9 最 后 选 择 i n t r u d e r   里 s t a r t   a t t a c k ， 开 始 攻 击 看 到 L e n g t h   的 值 不 同 于 3 0 7 、 3 0 6 。 找 到 3 2 0 ， 点 击 进 入 ， 再 点 R e s p o n s e ， 即 可 得 到 k e y    
  五 、 仔 细 看 看 源 代 码 进 入 题 目 链 接 ， 按 F 1 2 进 入 控 制 台 ， 点 击 调 试 程 序 ， 找 到 w e b 3 文 件 ， 进 入 找 到 4 0 4 . h t m l ， 如 图 进 入 4 0 4 . h t m l ， 就 能 找 到 k e y 。 如 图 六 、 本 机 登 陆 本 体 主 要 涉 及 到 X - F o r w a r d e d - F o r 绕 过 服 务 器 I P 地 址 过 滤 。 在 正 常 的 T C P   通 信 中 ， 是 可 以 伪 造 数 据 包 来 源   I P   的 ， 但 这 会 让 发 送 出 去 的 数 据 包 返 回 到 伪 造 的 I P 上 ， 无 法 实 现 正 常 的 通 信 。 实 现 T C P 层 级 别 的 伪 造 很 难 ， 因 为 很 难 实 现 正 常 的 T C P 连 接 ； 但 是 在 应 用 层 协 议 H T T P 上 的 实 现 较 容 易 ， 通 过 伪 造 I P ， 能 欺 骗 多 数 服 务 器 应 用 程 序 实 现 通 信 。 对 于 绕 过 服 务 器 的 I P 地 址 过 滤 或 者 伪 造 来 源 I P 特 别 有 用 ， 导 致 的 后 果 就 是 非 授 权 I P 能 访 问 服 务 器 ， 甚 至 能 钻 服 务 器 的 漏 洞 。 通 过 在 H T T P 头 中 设 置 来 实 现 绕 过 服 务 器 I P 地 址 过 滤 。 进 入 题 目 链 接 ， 进 入 抓 包 和 分 析 数 据 ， 如 图 X - F o r w a r d e d - F o r :   1 2 7 . 0 . 0 . 1
把 i s d m i n = 0 改 为 等 于 1 ， 再 添 加 X - F o r w a r d e d - F o r ： 1 2 7 . 0 . 0 . 1 . 进 行 服 务 器 i p 绕 过 。 如 图 然 后 F o r w a r d 发 送 得 到 f l a g ， 如 图   一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 学 习 渗 透 技 术 的 书 籍 推 荐 ： A n d r o i d 安 全 （ 三 ） — s o 注 入 ( i n j e c t ) A n d r o i d 安 全 （ 四 ） - - 数 据 库   之   S Q L i t e 数 据 库 A n d r o i d 安 全 （ 五 ） - - 查 看 A P K 的 签 名 的 方 法 A n d r o i d 安 全 （ 六 ） - - a p k 加 固 原 理 A n d r o i d 安 全 （ 七 ） - - K e y t o o l A P K 签 名 校 验 绕 过 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c 转 载 自 ： h t t p s : / / b l o g . c s d n . n e t / L j t 1 0 1 2 2 2 / a r t i c l e / d e t a i l s / 8 1 1 0 4 6 7 6 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 5 . c h a n n e l _ p a r a m & d e p t h _ 1 - u t m _ s o u r c e = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 5 . c h a n n e l _ p a r a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理