搜索

[19109] 2017-09-26_webug学习征途-官方基础篇

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-09-26_webug学习征途-官方基础篇 w e b u g 学 习 征 途 - 官 方 基 础 篇 i 春 秋   2 0 1 7 - 0 9 - 2 6 作 者 ： G e e k C 0 s i 春 秋 社 区 文 章 s h i y a n 很 久 之 前 就 写 出 来 了 ， 当 时 w e b u g 的 问 题 比 较 多 （ 当 然 现 在 也 比 较 多 ， 毕 竟 是 “ 漏 洞 ” 靶 场 嘛 ， 就 是 要 问 题 多 。 ） ， 只 是 一 直 没 有 转 载 什 么 的 ， 靶 场 环 境 虽 然 简 单 ， 不 过 过 程 也 是 一 路 心 酸 （ 当 时 乙 方 工 作 加 班 ， 回 来 就 要 复 现 环 境 ， 搞 整 目 录 什 么 的 各 种 ， 有 时 候 出 差 八 点 回 酒 店 ， 整 理 目 录 什 么 的 都 能 把 自 己 给 搞 蒙 了 ， 完 事 还 得 写 报 告 远 程 项 目 什 么 的 各 种 。 ） 还 有 源 码 当 时 写 了 删 ， 删 了 写 ， 写 到 后 面 考 虑 到 大 部 分 人 毕 竟 还 是 需 要 实 战 的 基 础 知 识 为 了 对 漏 洞 简 单 认 识 下 。 于 是 又 找 小 伙 伴 要 ， 要 了 自 己 搭 搭 了 又 复 现 ， 复 现 不 了 对 应 的 漏 洞 还 得 去 找 对 应 的 版 本 。 因 此 女 票 跟 人 跑 了 ， 毛 爷 爷 出 门 的 时 候 也 跟 人 跑 了 。 本 篇 以 第 一 人 称 记 录 这 个 关 卡 的 第   1 - 5   关 。 由 于 我 记 录 的 过 程 有 点 偏 向 于 思 考 ， 所 以 截 图 截 的 多   =   = ！ 所 以 文 章 有 点 长 。 。 。 下 午 一 觉 醒 来 ， 已 经   4   点 多 了 ， 然 后 开 电 脑 ， 在 虚 拟 机 里 ， 铺 了 铺 靶 场 ， 但 是 毕 竟 我 本 子 太 卡 了 。 。 。 。 所 以 只 好 在 主 机 上 玩 了 。 。 。 打 开 关 卡 的 首 页 。 点 击 第 一 个 关 卡 ， 普 通 的   g e t   注 入 ， g e t   注 入 就 是 普 通 的 注 入 ， 咱 们 常 见 的 浏 览 网 页 都 是 属 于   g e t   型 的 方 式   。 进 入 第 一 关 进 入 第 一 关  
继 续 点 击 我 第 一 眼 注 意 到 了 上 面 给 的 提 示   ， 搜 索 型  
如 果 是 搜 索 型 的 那 注 入 的   s q l   语 句 不 就 是 那 个 啥   ？ 然 后 闭 合 语 句 是 啥 了 ？ 我 闭 着 眼 就 手 写 开 了
然 后 剩 下 的 语 句 构 造 我 就 没 详 细 截 图 ， 毕 竟 太 基 础 了 ， 直 接 上 效 果 图 提 交 一 下 看 看   。 。 。 擦 了 ， 出 错 了   =   = ！ 为 啥 啊 ？ 看 下 源 码 。 。 。
我 再 去 看 下 数 据 库   。 。 。 我 就 是 一 脸 蒙 蔽 的 啊 ， 难 道 源 码 有 问 题   ？ 搞 不 懂 ， 把 我 在 闯 第 一 关 的 记 录 截 图 先 传 下 。
开 始 进 入 第 二 关 开 始 进 入 第 二 关 下 载 图 片 ？ 难 道 是   图 片 马   ？ 先 下 载 再 说 吧   。 。 。
然 后 我 查 看 下 图 片 里 的 数 据   。 。 。 果 然   图 片 马   一 个 啊 ！ 我 再 提 交 下 密 码 看 看 ， 我 就 擦 了 ， 还 是 提 示 错 误 ！ ！ ！ 然 后 我 就 去 群 里 ， 在 群 里 吐 槽 了 一 段   =   = ！ 管 理 给 回 复 了 。 。 。
看 来 不 是 我 的 问 题 ， 是 靶 场 的 问 题 ， 不 过 这 个 靶 场 整 体 看 来 ， 真 的 不 错 ， 期 待 他 新 版 靶 场 出 来 。 但 是 我 不 能 因 为 靶 场 有 问 题 就 不 玩 吧 ？ 毕 竟 这 个 好 玩 啊 。 再 说 只 是 框 架 的 问 题 ， 没 有 结 合 好 ， 漏 洞 源 码 还 是 可 以 的 。 继 续 第 三 关 继 续 第 三 关
我 肯 定 不 信 啊 ！ 看 下 网 页 源 代 码 ， 看 有 啥 提 示 没 ？ 果 然 ， 有 提 示 ， 毕 竟 这 是 靶 场 ， 只 是 锻 炼 你 基 础 的 ， 肯 定 会 给 你 提 示 的 。 来 吧 ， 扫 目 录 把 。 。 。
看 看 结 果   。 。 。 什 么 鬼 啊 ？ 我 继 续 一 脸 蒙 蔽 的   。 。 。 我 去 翻 翻 源 码 看 看 到 底 什 么 鬼   。 。 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理