Wooyun_Seebug_Python_6

[PyxYuYu]

A book that remains shut is but a block.

0x01 Wooyun

---

• 文件包含
  • PHP文件包含漏洞总结
  • 脚本本地/远程文件包含/读取及文件名截断漏洞FUZZ工具详解
  • POST 发送数据包 file_name=x&file_array[]=../../etc/passwd
• 设计缺陷
  • 随意登录
    • 路由登陆页面，设置Cookie为Cookie: login=login;
  • 重新访问ip，即可登录
• SQL注入
  • 找回密码填写验证码出存在SQL注入

0x02 Seebug

---

• 二次注入
  • 二次注入的攻击流程一般如下：
    • 黑客通过构造数据的形式，在浏览器或者其他软件中提交HTTP数据报文请求到服务端进行处理，提交的数据报文请求中可能包含了黑客构造的SQL语句或者命令
  • 服务端应用程序会将黑客提交的数据信息进行存储，通常是保存在数据库中，保存的数据信息的主要作用是为应用程序执行其他功能提供原始输入数据并对客户端请求做出响应
  • 黑客向服务端发送第二个与第一次不相同的请求数据信息
  • 服务端接收到黑客提交的第二个请求信息后，为了处理该请求，服务端会查询数据库中已经存储的数据信息并处理，从而导致黑客在第一次请求中构造的SQL语句或者命令在服务端环境中执行
  • 服务端返回执行的处理结果数据信息，黑客可以通过返回的结果数据信息判断二次注入漏洞利用是否成功
  • Tipask二次注入简析