(MySQL为例)

(参考 MySQL注入天书 made by lcamry)

注入点：GET参数、POST参数、Cookie、HTTP头（包括但不限于User-agent、Referer、X-Forwarded-For）。

0x01 注入类型

• 联合查询
• 盲注
  • 布尔盲注
  • 时间盲注
• 报错注入
• 宽字节注入
• 堆叠注入

0x01 XSS常见输出点

• HTML标签之间
• HTML标签之内
• 成为JavaScript代码的值（类似后文中输出在on*事件）
  • 闭合引号
  • 宽字节环境可采用宽字节注入或者</script>闭合(高优先级)
• 成为CSS代码的值（类似后文中输出在style属性内）

HTML标签之间

1

<div id="body">[输出]</div>

注： 有些标签无法执行脚本，如<title>、<textarea>等

HTML标签之内

1. <input type="text" value="[输出]" />
   • 闭合属性，payload: " onmouseover="alert(1);" x="
   • 闭合标签，payload: "><script>alert(1);</script>
2. 输出在src/href/action等属性内
   • javascript:伪协议，如javascript:alert(1)//,若/被过滤，可用JS逻辑与算数表达式代替，如alert(1)-
   • data:伪协议（仅IE不支持）
   • 伪协议不区分大小写
3. 输出在on*事件内
   • 具体判断输出作为on*事件的值或某个函数的参数值出现。
4. 输出在style属性内
   • 对IE，注入expression关键字并适当闭合

一劳永逸……

安装Nginx

根据官网的教程，在/etc/apt/sources.list文件中，添加以下两行，其中codename替换为对应系统版本的Codename

1
2

deb http://nginx.org/packages/ubuntu/ codename nginx
deb-src http://nginx.org/packages/ubuntu/ codename nginx

1
2

sudo apt-get update
sudo apt-get install nginx

安装完后可用nginx -t来查找nginx配置文件所在路径。
开启nginx服务：

1

sudo systemctl start nginx

安装php

1

sudo apt-get install php7.0 php7.0-fpm

TCP配置方式建立nginx和php7.0-fpm的通信。

/etc/nginx/conf.d/default.conf部分：

1
2
3
4
5
6
7
8

location ~ \.php$ {
         root           /var/www;
         fastcgi_pass   127.0.0.1:9000;
        #fastcgi_pass   unix:/var/run/php/php7.0-fpm.sock;
         fastcgi_index  index.php;
         fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
         include        fastcgi_params;
    }

/etc/php/7.0/fpm/pool.d/www.conf中php-fpm配置监听：

1
2

;listen = /run/php/php7.0-fpm.sock
listen = 127.0.0.1:9000

安装MySQL5.7

1

sudo apt-get install mysql-server-5.7

设置用户名密码后，启动

1
2

sudo systemctl start mysql
mysql -h 127.0.0.1 -uroot -proot

记录下分别在PhpStorm和sublime3中，用Xdebug来调试PHP程序的配置方法。

PhpStorm+chrome+VMware+docker+Xdebug扩展

在虚拟机中设置共享文件夹

虚拟机>设置>选项>共享文件夹>启用>添加路径

注意：需要在虚拟机关闭的情况下启用和设置共享文件夹目录

即可在虚拟机的/mnt/hgfs目录下看到目标文件夹。把要调试的代码或文件夹放入主机的共享文件夹内。

写完这个WP简直快吐。

Web2

F12即可发现flag在注释中

文件上传测试

这题对Content-Type和filename做了检查。上传一个jpg文件，burpsuite抓包将文件扩展改为php即可拿到flag。

计算题

在Resource中找到code.js文件，发现flag。

Web签到题，来和我换flag啊！

POST提交三个f1ag，可在response中拿到flag。

WelcomeToMySQL

F12发现数据库信息在../base.php。上传php5

1
2
3

<?php
show_source("../base.php");
?>

访问upload/xxx.php可拿到base.php源码。
再上传一个php5连接数据库可拿到flag。

1
2
3
4
5
6

<?php
$conn = mysql_connect("localhost", "iscc2017", "iscc2017");
mysql_select_db("flag",$conn);
$result = mysql_query("select * from flag");
var_dump(mysql_fetch_row($result));
?>

这两天花了点时间在Ubuntu16.04的服务器上用Hexo的框架搭了个blog。总的来说，搭建的速度还是非常快的。然而过程中还是遇到了不少的坑，在此记录一下。

Git 、Node.js和Hexo的安装

Git的安装不用多说，一条命令就OK。

1

$ sudo apt-get install git-core

而Node.js要使用nvm来安装，Hexo官方教程给了两条命令。

1
2

$ curl https://raw.github.com/creationix/nvm/master/install.sh | sh
$ wget -qO- https://raw.github.com/creationix/nvm/master/install.sh | sh

第一条命令尝试了几次发现都失败了，而第二条命令成功了，然而这不是重点。重点是在nvm安装成功之后在输入nvm命令时却显示

1

zsh: command not found: nvm