20260311_165151_几个常见漏洞挖掘案例分享
几个常见漏洞挖掘案例分享
案例一(未授权接口实现的越权操作)
下面的案例是在挖掘某证书站时遇到的，利用不难，主要是需要收集好接口信息
在某学校的资产中，我找到几处接口，通过不断摸索发现其就是查看资源状态的一处接口，具体的效果如下，其中包括资源的发布人 发布时间以及对应资源的状态信息如是否上线等
我们查看对应的资源与上面的信息呈现出来是一样的
上面还不足以实现未授权，真正的突破点就在不同的方法请求时，常见的请求方式有GET/POST以及常用的DELETE/PUT方法，通过返回结果就发现我们是有希望的
通过不断修改真正实现将对应资源下架，以及通过其它接口实现资源上线
案例二(前端校验导致的认证绕过)
在对于访问后，后端页面部分一闪而过的情况，我们拦截响应包并修改实现一个欺骗或许会有不错的结果
目标依旧需要登入，但是我们依旧无法获取账号
开启拦截，拦截返回包
接下来放包即可，找到我们涉及鉴权的地方，这里它的鉴权比较特殊，通过后端返回响应包中的js一部分代码，对一段时间后进行身份认证，如果我们直接去除或者添加延长时间同样可以达到对应效果
最后放包即可进入系统后台，以管理员身份实现对数据的增删查改等，以及获取近几年所有的订单信息，以及对应的其它漏洞如sql注入与xss等
SQL注入漏洞
面试官喜欢面sql server如何注入是有原因的，下面就分享两个实战中的sql server注入
案例一(从注入到rce 回显带出)
攻防中对于勤劳的人总会有收获，在实现某一政府单位的系统撕口子时，发现存在一个较为新的系统站，并且可以实现注册登入，在一处接口中我们可以添加人员信息，但是对json参数进行单引号闭合时发现报错，后面在不断尝试后发现其为sel server注入，并且可以实现堆叠注入
下面就是通过xp_cmdshell实现rce，由于该主机为mysql低权限以及windows主机，许多命令都无法正常调用，curl命令正常回显存在记录
最后实现命令外带
案例二(从响应结果中出来的布尔盲注)
下面是在渗透测试某一系统时的结果，日常查看拦截记录
对上面的接口解码后，对传入的参数进行不同个数的单引号测试时，双单和单个回显的结果是不一样的
很显然它并不是偶然，可能报错信息被防火墙或者代码层拦截了导致我们无法查看报错回显，下面通过回显不同打一个布尔盲注，好在整形溢出还是能行介于709与710之间，最后打一个模糊匹配实现注入
XSS漏洞
xss漏洞是最为简单的，不同的payload对应不同的情景，而漏洞点的挖掘可以是任意可修改的地方以及文件上传导致xss，多试一试总会有的
案例一（通用型多网站下的xss绕过）
对与最开始的试探最好通过h1标签，它是最温和的，其次才是一些payload，基于不同waf下的检测，下面的案例是通用型edu站的不同形式
最为简单的必然为script标签带来的弹窗，一般是基于没有waf的站点
而如果禁用的script，以及一些敏感的字符串可以通过编码优先绕过，或者fuzz加绕黑名单等
最后是基于waf本身的特性实现绕过，多次尝试后终于通过下面的payload实现绕过
<a %案例二（文件上传导致的XSS）
一般情况下很多文件是传入特定的存储桶或者特定目录，在无法getshell时可以尝试是否可以上传html svg文件等，下面的案例由于对文件后缀格式校验，所以通过上传xml文件实现的xss
页面正常解析，并弹窗
总结
漏洞挖掘不是一个一蹴而就的过程，每一次积累、新的思考以及新的尝试可能都是可以破局的关键，一些漏洞开始难挖真正遇到后慢慢在积累中就熟悉了，对于不同的情景、不同的功能点当用心去感悟它将成为你破局的关键，希望师傅们可以每日产高危
学习资源
如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你
知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。
读者福利 |CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）
一、知识库价值
深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。
实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。
二、部分核心内容展示
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。
1、网络安全意识
2、Linux操作系统
3、WEB架构基础与HTTP协议
4、Web渗透测试
5、渗透测试案例分享
6、渗透测试实战技巧
7、攻防对战实战
8、CTF之MISC实战讲解
三、适合学习的人群
基础适配人群
- 零基础转型者：适合计算机零基础但愿意系统学习的人群，资料覆盖从网络协议、操作系统到渗透测试的完整知识链；
- 开发/运维人员：具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能，实现职业方向拓展或者转行就业；
- 应届毕业生：计算机相关专业学生可通过资料构建完整的网络安全知识体系，缩短企业用人适应期；
能力提升适配
1、技术爱好者：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者；
2、安全从业者：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力；
3、合规需求者：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员；
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】
；
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】