搜索

[18642] 2021-08-09_分享一个靶场webgoat

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-09_分享一个靶场webgoat 分 享 一 个 靶 场 w e b g o a t 原 创   f 4 l t J 4 y   h e r e 4 0 4   2 0 2 1 - 0 8 - 0 9 收 录 于 话 题 # 代 码 审 计   , 6 # 学 习 方 法   , 7 0 x 0 0   靶 场 背 景 靶 场 背 景 今 天 分 享 一 个 漏 洞 靶 场 w e b g o a t ， 对 应 G i t H u b 地 址 如 下 h t t p s : / / g i t h u b . c o m / W e b G o a t / W e b G o a t 想 起 这 个 靶 场 是 因 为 今 天 有 朋 友 在 搞 代 码 审 计 ， 想 找 个 带 有 路 径 穿 越 漏 送 类 似 的 c m s 系 统 。 之 前 也 看 过 一 些 j a v a 的 靶 场 ， 但 是 想 找 这 个 漏 洞 还 是 挺 不 容 易 的 。 w e b g o a t 最 早 开 始 学 安 全 的 时 候 ， 也 试 用 了 下 ， 接 的 当 年 页 面 u i 还 是 挺 难 看 ， 大 段 大 段 的 英 文 。 今 天 一 看 ， 感 觉 新 版 本 界 面 舒 服 了 很 多 ， 接 下 来 看 看 怎 么 使 用 这 个 靶 场 。 0 x 0 1   环 境 搭 建 环 境 搭 建 因 为 个 人 是 w i n d o w s 本 ， 使 用 d o c k e r 的 话 需 要 在 虚 拟 机 里 面 ， 感 觉 略 微 麻 烦 ， 所 以 选 择 了 单 例 模 式 。 从 项 目 的 r e l e a s e s 下 载 最 新 的 发 布 版 h t t p s : / / g i t h u b . c o m / W e b G o a t / W e b G o a t / r e l e a s e s / t a g / v 8 . 2 . 1 r e a d m e 里 面 说 明 了 可 以 使 用 类 似 命 令 启 动
j a v a   - j a r   w e b g o a t - s e r v e r - 8 . 2 . 1 . j a r   [ - - s e r v e r . p o r t = 8 0 8 0 ] [ - - s e r v e r . a d d r e s s = l o c a l h o s t ]   [ - - h s q l d b . p o r t = 9 0 0 1 ] j a v a   - j a r   w e b w o l f - 8 . 2 . 1 . j a r   [ - - s e r v e r . p o r t = 9 0 9 0 ]   [ - - s e r v e r . a d d r e s s = l o c a l h o s t ]   [ - - h s q l d b . p o r t = 9 0 0 1 ] 在 本 地 环 境 测 试 启 动 ， 发 现 存 在 如 下 问 题 ， 看 看 了 提 示 ， 应 该 是 个 人 的 j a v a 版 本 太 低 了 。 看 项 目 r e a d m e 里 面 打 包 依 赖 ， 需 要 使 用 j d k 1 5 ， 那 看 来 至 少 需 要 安 装 一 个 j d k 1 5 了 。 找 到 如 下 地 址 ， 直 接 下 载 j d k 1 6 ， 然 后 完 成 本 地 安 装 。 h t t p s : / / w w w . o r a c l e . c o m / j a v a / t e c h n o l o g i e s / j a v a s e - j d k 1 6 - d o w n l o a d s . h t m l 因 为 个 人 本 机 需 要 使 用 挺 多 的 j a v a 环 境 ， 比 如 b u r p 目 前 还 没 有 在 高 版 本 j a v a 下 进 行 充 分 测 试 。 这 边 就 直 接 使 用 绝 对 路 径 来 执 行 了 ， 具 体 参 考 下 图 ， 8 0 8 0 端 口 跟 b u r p 监 听 有 个 冲 突 ， 这 里 可 指 定 8 0 8 9 等 端 口 。 然 后 ， 浏 览 器 访 问 ， 截 图 等 具 体 端 口 与 执 行 命 令 不 一 致 ， 请 忽 略 ， 在 个 人 实 际 使 用 过 程 中 保 持 一 致 。 h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 9 / W e b G o a t / l o g i n
后 续 注 册 账 号 ， 并 完 成 登 录 ， 至 此 完 成 环 境 搭 建 。 0 x 0 2   漏 洞 试 水 漏 洞 试 水 如 文 初 ， 搭 建 漏 洞 就 是 为 了 测 试 路 径 遍 历 漏 洞 ， 在 左 侧 索 引 打 开 找 到 相 应 标 签 ， 进 行 漏 洞 测 试 。 点 击 2   ， 看 到 类 似 文 字 ， 说 明 了 本 关 的 题 目 要 求 ， 这 个 题 目 是 要 求 覆 盖 特 定 文 件 。 I n   t h i s   a s s i g n m e n t   t h e   g o a l   i s   t o   o v e r w r i t e   a   s p e c i f i c   f i l e   o n   t h e   f i l e   s y s t e m .   O f   c o u r s e   W e b G o a t   c a r e s   a b o u t   t h e   u s e r s   s o   y o u   n e e d   t o   u p l o a d y o u r   f i l e   t o   t h e   f o l l o w i n g   l o c a t i o n   w h i c h   i s   o u t s i d e   t h e   n o r m a l   u p l o a d   l o c a t i o n .     先 任 意 提 交 ， 测 试 一 下 功 能 ， 发 现 文 件 写 入 到 了 路 径 如 图 所 示
然 后 在 文 件 浏 览 器 中 找 到 指 定 覆 盖 的 文 件 在 f u l l n a m e 参 数 处 ， 填 入 如 下 图 所 示 ， 利 用 路 径 穿 越 ， 拼 接 路 径 ， 覆 盖 特 定 文 件 。
顺 利 通 关 。 0 x 0 3   类 似 审 计 类 似 审 计 本 来 的 目 的 也 是 为 了 审 计 ， 使 用 之 前 提 高 的 关 键 词 方 法 ， 尝 试 反 推 关 键 词   f i l e ， c r e a t e f i l e ， s a v e ， a p p e n d ， p a t h , f i l e p a t h , u p l o a d 。
最 终 u p l o a d 位 置 找 到 路 径 穿 越 功 能 处 理 位 置 ， 确 定 此 处 存 在 路 径 遍 历 。   0 x 0 4   总 结 总 结 w e b g o a t 目 前 u i 改 版 ， 上 手 难 度 也 小 了 很 多 ， 非 常 推 荐 在 目 前 j a v a 安 全 热 门 的 阶 段 使 用 该 靶 场 作 为 初 学 者 首 个 靶 场 。 关 于 代 码 审 计 部 分 ， 描 述 肯 定 过 于 简 单 了 一 些 ， 实 际 代 码 审 计 对 于 疑 似 漏 洞 位 置 都 需 要 阅 读 判 断 ， 会 花 费 大 量 的 时 间 ， 但 个 人 积 累 的 关 键 特 征 ， 代 码 阅 读 能 力 都 是 需 要 时 间 喂 养 出 来 的 ， 所 以 除 了 坚 持 + 总 结 ， 也 没 有 捷 径 啦 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理