A114-经典赛题-Web应用程序文件包含安全攻防
实验步骤:
Web应用程序文件包含安全攻防
任务环境说明：
服务器场景：WebServ2003（用户名：administrator；密码：空）
服务器场景操作系统：Microsoft Windows2003 Server
服务器场景安装服务/工具1：Apache2.2；
服务器场景安装服务/工具2：Php6；
服务器场景安装服务/工具3：Microsoft SqlServer2000；
服务器场景安装服务/工具4：EditPlus；
网络拓扑：01-WebServ2003--02-AttWinXp
windows server 2003
用户：administrator
密码：空
网络拓扑
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
实战
=========================================================================
访问WebServ2003服务器场景，"/"->" Display Uploaded's File Content"，分析该页面源程序，找到提交的变量名，并将该变量名作为Flag（形式：name=“变量名”）提交；
查看server2003的ip地址
访问2003的http服务
可以使用万能用户、任意密码登录（密码我直接随便按了几个）
' union select * from users--
点击Submit，成功进入。
点击倒数第二个，也就是 Display Uploaded's File Content
右键，查看源文件
找到变量名
本题提交Flag：【 name="filename" 】
=========================================================================
对该任务题目1页面注入点进行渗透测试，通过php://filter协议使当前页面以Base64编码方式回显WebServ2003服务器场景访问日志文件：AppServ/Apache2.2/logs/flag.log的内容，并将注入语句作为Flag提交；
php://filter/read=convert.base64-encode/resource=../Apache2.2/logs/flag.log
本题提交Flag：【php://filter/read=convert.base64-encode/resource=../Apache2.2/logs/flag.log】
=========================================================================
对该任务题目2页面注入点进行注入以后，将当前页面以Base64编码方式回显内容作为Flag提交；
本题提交Flag：
【 V2l0aCBncmVhdCBwb3dlciBjb21lcyBncmVhdCByZXNwb25zaWJpbGl0eS4= 】
=========================================================================
通过PHP函数对题目3中Base64编码回显内容进行解码，并将解码内容作为Flag提交；
输入php://filter/read=convert-encode/resource=../Apache2.2/logs/flag.log
php://filter/read=convert-encode/resource=../Apache2.2/logs/flag.log
本题提交Flag：【 With great power comes great responsibility. 】
进入WebServ2003服务器场景的目录，找到DisplayFileCtrl.php文件，使用EditPlus工具打开并填写该文件中空缺的F1、F2、F3、F4的值，使之可以抵御文件包含渗透测试，并提交Flag（形式：F1|F2|F3|F4）；
首先注释下面这段代码
修改上面这段
修改点和参数：
F1：..
F2：strstr
F3：empty
F4：@readfile
修改后：
再次对该任务题目1页面注入点进行渗透测试，验证此次利用该注入点对WebServ2003服务器场景进行文件包含渗透测试无效，并将回显页面源文件内容作为Flag提交；
再次进行渗透
本题提交Flag：
【 Illegal input!Display Uploaded's File Content 】
=========================================================================