网安入门12-文件上传（黑白名单，00截断）
黑名单绕过Pass-03有的时候后端限制了一些黑名单，比如过滤后缀名.php我们就可以用黑名单里没有的后缀名进行绕过，例如：
大小写：.phP .pHp .AsP
php1 .php2 .php3 .php9 .phtml（成功率较高）
特殊文件名绕过
比如发送的htp包里把文件名改成test.asp.或test.asp_(下划线为空格)，这种命名方式在windows系统里是不被允许的，所以需要在burp之类里进行修改，然后绕过验证后，会被windows.系统自动去掉后面的点和空格，但要注意Unix/Linux系统没有这个特性。
于是我们先上传一个shell.jpg，然后抓包把后缀名改为.php1发现浏览器按照原文展示，并没有按照php解析这个木马，那我们就尝试别的后缀3我尝试了php1-9，都不行，好在最后尝试了一下phtml，成功了，最后蚁剑一连就行啦
白名单绕过-GET型00截断当我们遇到白名单了，只允许上传.jpg|.png|.gif这里先介绍0x00是一个Hex编码，他表示一个空字符（可以理解为一个不 ...
网安入门11-文件上传（前后端绕过，变形马图片马）
Upload-LabsUpload-Labs是一个使用PHP语言编写、专注于文件上传漏洞的闯关式网络安全靶场。练习该靶场可以有效地了解并掌握文件上传漏洞的原理、利用方法和修复方案。思考：他只让我传一个.jpg的图片，我想传一个.php的木马，两者什么区别
文件类型不一样
文件大小不一样
内容不一样，PHP 文件可能包含脚本起始标记、动态执行等高风险特征
前端校验Pass-01通过F12查看源代码定位发现有一个checkFile()函数，删掉即可
后端(服务端)校验-文件类型绕过Pass-02这一关我们故技重施发现不行了，那么就不只是前端校验了，后端也有校验我们打开burp抓包我们注意到这里面有个HTTP头叫做Content-Type，这是我上传php的我们再上传一个jpg，看看Content-Type是什么样这时候就变成了image-jpeg（不用在意这些乱码）我们思路就来了，上传一个php，burp抓包改Content-Type，改成image/jpeg就ok啦不改Content-Type头，回显“文件类型不正确，请重新上传”改了之后，就回显了上传成功之后的相对路径相对 ...
网安入门10-文件上传（中国蚁剑）
什么是文件上传漏洞——来自GPT-4文件上传漏洞是一种常见的安全漏洞，它出现在Web应用程序中，允许攻击者上传恶意文件到服务器。这种漏洞可能导致严重的安全问题，例如服务器被入侵、数据泄露和应用程序功能受损。
文件上传漏洞通常由以下几个原因导致：
不充分的文件类型验证：Web应用程序应该仅允许用户上传特定类型的文件，例如图片、文档等。如果验证不严格，攻击者可能会上传恶意文件，如脚本或可执行文件。
不安全的文件名处理：攻击者可能会尝试使用特殊字符或路径遍历技术来上传文件到非预期的目录。这可能导致对服务器上其他文件的访问或覆盖。
不恰当的权限设置：如果上传目录的权限设置不当，攻击者可能会利用上传的文件执行恶意操作，例如执行代码或访问敏感数据。
为了防止文件上传漏洞，作为一名软件工程师，我们可以采取以下措施：
限制允许上传的文件类型：仅允许用户上传预定义的安全文件类型，并对文件扩展名和MIME类型进行严格验证。
对文件名进行安全处理：对上传的文件名进行过滤和验证，移除特殊字符，防止路径遍历攻击。
设置合适的权限：确保上传目录的权限设置正确，限制对敏感数据和系统文件的访问。
文 ...
网安入门09-Sql注入（绕过方法梳理）
ByPassSQL注入ByPass是指攻击者通过各种手段绕过应用程序中已经实施的SQL注入防御措施，例如输入恶意数据、修改请求头等方式，绕过过滤、转义、限制等操作，从而成功地执行恶意SQL语句。攻击者使用SQL注入ByPass技术可以让应用程序的防御措施失效，使得SQL注入攻击成功。因此，防范SQL注入攻击需要采取综合的安全措施，包括正确的SQL语句编写、使用参数化查询、限制用户输入、过滤和转义特殊字符等。
绕过空格
替换
说明
/**/
内联注释符
%a0
URL编码
%09
php里会被当作Tab键
%0a
php里会被当作换行键
()
括号
+
加号
绕过 引号" table_name=”users”
使用16进制编码Hex编码/解码 - 107000
使用拼接字符串例如将"username"替换为'username'+' '
绕过 逗号, Substr(database(),1,1)用from，for绕过 sel ...
网安入门08-Sql注入（报错注入&宽字节）
宽字节注入先了解一下什么是窄、宽字节
当某字符的大小为一个字节时，称其字符为窄字节.当某字符的大小为两个字节时，称其字符为宽字节.
所有英文默认占一个字节，汉字占两个字节常见的宽字节编码：GB2312,GBK,GB18030,BIG5,Shift_JIS等
为什么会产生宽字节注入，其中就涉及到编码格式的问题了，宽字节注入主要是源于程序员设置数据库编码与PHP编码设置为不同的两个编码格式从而导致产生宽字节注入
如果数据库使用的的是GBK编码而PHP编码为UTF8就可能出现注入问题，原因是程序员为了防止SQL注入，就会调用几种安全查询函数，将单引号或双引号进行转义操作，转义无非便是在单或双引号前加上斜杠（\）进行转义 ，但这样并非安全，因为数据库使用的是宽字节编码，两个连在一起的字符会被当做是一个汉字，而在PHP使用的UTF8编码则认为是两个独立的字符，如果我们在单或双引号前添加一个字符，使其和斜杠（\）组合被当作一个汉字，从而保留单或双引号，使其发挥应用的作用。但添加的字符的Ascii要大于128，两个字符才能组合成汉字 ，因为前一个ascii码要大于128，才到汉字的范围 ， ...
网安入门07-Sql注入（二次注入）
渗透测试简介黑盒测试：看不到后端代码，只能依靠前端页面显示来判断是否有注入点白盒测试：可以看到后端代码，进行代码审计分析注入点白＋黑：既可以看到后端代码，也可以看到前端页面的回显实战中黑盒占80%，客户提供源码白盒占5%，通过漏洞挖出源代码白＋黑15%
二次注入Less24试图进行常规注入触发过滤机制，页面回显如下（滚开，你个愚蠢的黑客）点击忘记密码：注册账号页面，先试一下admin用户不让我注册！那我先注册一个admin‘#用户，密码123然后登录admin’#改一手密码最后再用admin账号和刚改好的密码222，就登录成功啦！
原理查看源代码，最重要的三个页面：登录，注册，改密码其中login.php是登录页面，login_crearte.php是注册页面，pass_change.php是改密码页面
login.php：
12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152<html><head></head> ...
网安入门06-Sql注入（时间盲注&万能密码）
以第9关为例：无论输入任何参数，页面显示一样，没有两种状态可以判断，无法使用布尔盲注
时间盲注123456789101112131415161718?id=1' and if(1=1,sleep(5),1)--+判断参数构造。?id=1'and if(length((select database()))>9,sleep(5),1)--+判断数据库名长度 ?id=1'and if(ascii(substr((select database()),1,1))=115,sleep(5),1)--+逐一判断数据库字符?id=1'and if(length((select group_concat(table_name) from information_schema.tables where table_schema=database()))>13,sleep(5),1)--+判断所有表名长度?id=1'and if(ascii(substr((select group_concat(table_name) from inform ...
网安入门00-OWASP Top 10 2021
OWASP（Open Web Application Security Project）翻译为“开放式Web应用程序安全项目”。它是一个非营利组织，致力于提高Web应用程序的安全性。OWASP提供了一系列资源，包括安全指南、工具和教程，帮助开发人员和安全专业人员提高Web应用程序的安全性。
OWASP Top 10是OWASP发布的一份针对Web应用程序的安全漏洞报告。该报告列出了Web应用程序中最常见和最危险的10种安全漏洞。OWASP Top 10可以帮助开发人员和安全专业人员识别和修复Web应用程序中的安全漏洞。
OWASP Top 10 2021源网址：OWASP Top 10 2021
排名
漏洞名称
简介
例子
A01
权限控制失效（Broken Access Control）
Web应用程序无法正确控制用户对资源的访问。这可能导致攻击者访问他们不应该能够访问的数据或功能。
一个Web应用程序允许用户上传文件。攻击者可以上传一个恶意脚本文件，该文件将在用户访问该文件时执行。
A02
加密机制失效（Cryptographic Failures）
Web应用程序 ...
网安入门05-Sql注入（布尔盲注&SqlMap）
盲注 页面不提供查询成功的结果，没有显示位，以第5关为例：
布尔盲注123456789101112131415161718192021222324252627猜测数据库?id=1' and length(database())=8-- -id=1' and left(database(),1)>'a' -- - 1id=1' and left(database(),1)>'z' -- - 0在 a-z 之间id=1' and left(database(),1)>'r' -- -1id=1' and left(database(),1)>'s' -- -0id=1' and left(database(),2)>'sa'-- -猜测表id=1' and ascii(substr((select table_name from information_schema.tables wher ...
网安入门04-Sql注入（联合查询注入）
什么是SQL注入————来自GPT-4SQL注入漏洞是一种常见的Web应用程序安全漏洞，它允许攻击者在应用程序的SQL查询中插入恶意代码。这种漏洞可能导致数据泄露、数据篡改、身份冒充和其他严重的安全问题。
SQL注入漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下。攻击者可以通过在输入字段中插入特殊字符和SQL代码，来操纵应用程序生成的SQL查询。这可能导致未经授权的数据访问、数据修改或执行恶意操作。
作为一名软件工程师，我们可以采取以下措施来防止SQL注入漏洞：
输入验证：对用户输入进行严格的验证，确保输入数据符合预期的格式和范围。拒绝包含特殊字符或SQL关键字的输入。
参数化查询：使用参数化查询（也称为预编译语句或绑定变量）来防止SQL注入。这种方法将用户输入与SQL查询分开处理，确保输入数据不会被解释为SQL代码。
使用存储过程：将数据库操作封装在存储过程中，以减少直接在应用程序中编写SQL查询的需求。存储过程可以帮助限制对数据库的访问权限，并提供更好的安全性。
最小权限原则：为应用程序数据库账户分配最小必要权限，以限制潜在的恶意操作。例如，如果应用程序只需要 ...
