此文章为 小可莉 (KellyWong) 代发
准备资料
暴力破解
基于表单的破解
使用 burpsuite ，一般用户名使用admin，密码可以通过burpsuite破解
首先输入 admin admin 构造一个请求
清除一下无关参数，只保留 password
回到burpsuite，发现有一个payload的长度明显有点问题
输入测试，诶成了
验证码绕过 (on server)
对网络请求，提取出关键，发现当且仅当访问 http://172.16.40.2/pikachu/inc/showvcode.php 时，验证码才会发生改变，连续curl以下内容时，验证码是始终保持有效的
接下来的操作步骤和上面一致。
反射型xss（get）/ 存储型xss
在message内写入<script>alert(1)</script>
DOM 型 xss/DOM 型 xss-x
- 在框内输入
javascript:alert(1)，点击链接触发
- 在本页面不做任何操作就触发
尝试：
-
' ></a><script>alert(1)</script><a>结果看页面是有了，但是没法弹出来
'onmousemove="alert(1)"在链接上移动触发
CSRF(get)/CSRF(post)
该链接修改信息参数都放在url上，所以要修改可以直接从url下手
可修改 sex，phonenum，add等参数，并通过ajax无感知地修改用户的数据。不行就整个链接嘛，或者window.open
直接javascript，
post同理，可以用form构造
网站源码？拿来吧你，随便找个html套上然后改一下这个action为目标页面就可
搜索型注入
输入
a' or 1=1 # 即可匹配所有用户， %% 也行，%是通配符
基于 boolian 的盲注
当你已经知道了数据库中存在一个为kobe的用户，这里相当于一个判断语句只能给你返回是或否，注入可以利用其判断语句+判断字符来判断其完整字符串。
比如此处输入
kobe，可以正常地返回其信息而输入
kobe' and 1=1# 也可以， kobe' and 1=2# 就不行了但其他 MySQL 语句还是可以执行的嘛！不知道其他信息，靠判断猜！
比如说，MySQL里面有select, substr, ascii等语句，可以通过逐字符判断来判断其数据库名
基于时间的盲注
原理其实和上面差不多，也是利用信息来判断信息，只不过这里利用的是睡眠时间，使用判断条件+sleep(x)，满足条件的时候睡眠x秒
1' or sleep(3)# 来测试，sleep()可用比如说我们在数据库中使用
select if (database()='pikachu', sleep(5), 1) ，使用了五秒，可以判断当前数据库名称为 pikachuexec "ping"
笑死，他的docker上没有ping，但是其他命令可以执行
;whoami;ls;pwd ，是没有对输入ip进行过滤
File Inclusion(remote)
我这里没开 allow_url_include，所以就不演示了，但远程可以构造一个txt文件，里面写
Unsafe Filedownload
查看链接格式
容易得知这个filename可以利用，修改为execdownload.php，404，应该图片被放在子目录了，那就修改为../execdownload.php，成功获取
Unsafe Fileupload→client check
F12 直接把这个去掉，好像不行
用burpsuite拦截响应请求把这个给去掉，重新上传，getdaze
Over Permission
查看提示，使用 pikachu/000000 登录，发现只有查看权限
使用admin/123456登录，发现有添加权限，地址为
回到pikachu，同样访问上面地址，发现可以正常访问
也可以正常添加
../../→目录遍历
用了哪些函数类型？
随便点击一个，发现地址有关键字
xxx.php
作死试试
../../../index.php ，笑死，还套娃了
敏感信息泄露→IcanseeyourABC
F12查看，嚯哟这有个账号
登陆成功
PHP 反序列化
构造PHP payload
不过我猜测，这个类名和参数名有一个没猜对都没法用吧？
XXE漏洞
我看不懂，但我大受震撼.jpg
根据文章，可以构造一个这样的恶意payload来获取任意文件内容
然后可以获取到 /etc/passwd 的内容了
URL 重定向
@某佛大SSO
SSRF(curl)
这个curl可以用作访问仅限内网访问的应用，比如docker之间
复盘
- 搜索型注入中 两个%是为了闭合，补充union等知识（比赛时一般都只能手工注入）
- XSS 是怎么实现反弹的
一般可以通过 chromedriver 模拟访问来实现 xss 反弹，在访问的时候添加上 cookie 里的 flag
- PHP 反序列化 https://xz.aliyun.com/t/6753
