文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

CISP-PTE实操练习讲解

2023-09-17 16:19

关注

CISP-PTE实操练习讲解

文章目录

前言

这次给大家讲解一下考试的各个题型

一、文件上传

这道题就很简单,上传一个木马进行蚁剑连接就可以了
在这里插入图片描述
答案就在key.php文件中
在这里插入图片描述
我们创建一个文件,注入一段一句话木马,改成zhi.jpg文件上传
GIF89a?

写GIF89a?这个的目的是为了证明是图片文件
在这里插入图片描述
上传之后进行抓包重发即可,但是要修改后缀名为.php,且要修改为大小写绕过,就是将eval改为Eval就可以了
在这里插入图片描述
在这里插入图片描述
我们打开图片看看是否可不可以打开
http://150.158.27.164:82/zhi.php
在这里插入图片描述
发现可以打开,我们用蚁剑进行连接
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
答案就是:key2:adahhsh8

二、反序列化漏洞

在这里插入图片描述
反序列化漏洞就是一些php魔法函数导致出现的一些漏洞,具体的原理和方法在我之前的渗透测试的课程有讲过,同样,大家要回头好好复习,这里就不在讲了。
接下来,我们进行答题
在这里插入图片描述
在这里插入图片描述
先简单的讲解一下php反序列化的形成原因
首先是php中的魔法函数如下

__construct()当一个对象创建时被调用
__destruct()当一个对象销毁时被调用
__toString()当一个对象被当作一个字符串使用
__sleep() 在对象在被序列化之前运行
__wakeup将在序列化之后立即被调用

这些就是我们要关注的几个魔术方法了,如果服务器能够接收我们反序列化过的字符串、并且未经过滤的把其中的变量直接放进这些魔术方法里面的话,就容易造成很严重的漏洞了。

此时代码里看不到方法或者是数组,这样的话反而简单很多;他只有一个unserialize()
unserialize() 函数用于将通过 serialize() 函数序列化后的对象或数组进行反序列化,并返回原始的对象结构
我们构造如下 vul.php?str=s:8:“CISP-PTE”;

进行代码审计,可以看到
if (unserialize( s t r ) = = = " str) === " str)==="PTE")
{
echo “$key4”;
}
符合这个条件就可以输出答案了,在网址后面加上这个条件,就可以了
http://49.232.193.10:84/start/vul.php?str=s:8:“CISP-PTE”;
进行重发之后
在这里插入图片描述
答案就是:key4:pw3yx7fa

三.失效的访问控制

在这里插入图片描述
在这里插入图片描述
看题目就知道了,需要管理员用户访问,那么说白了就是伪造管理员身份权限,SSO越权?
二话不说,刷新浏览器,抓包
在这里插入图片描述
直接把false改成true;吧username字段改成admin对应的base64编码即可
在这里插入图片描述
答案就是:key5:m9gbqjr6

总结

本次总结了考试中常见的几种考试题型,接下来会为大家讲解第二次实操练习的讲解。

来源地址:https://blog.csdn.net/lza20001103/article/details/125609018

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯