标签：知识点 简要 小迪 WEB pikachu filename 漏洞 php 上传
前言：本章节将讲解各种WEB层面上的有那些漏洞类型，具体漏洞的危害等级，以简要的影响范围测试进行实例分析，思维导图中的漏洞也是后面我们将要学习到的各个知识点，其中针对漏洞的形成原理，如何发现，如何利用将是本章节学习的重点内容！
CTE,SRc，红蓝对抗，实战等
#简要说明以上漏洞危害情况
#简要说明以上漏洞等级划分
#简要说明以上漏洞重点内容
#简要说明以上漏洞形势问题
案例演示
pikachu环境搭建：https://github.com/zhuifengshaonianhanlu/pikachu
1. sql注入之数字注入
查看数据库发现存在users表
尝试通过burp抓包修改数据包，获取users的信息
2. 文件上传
在图片后面添加输出phpinfo信息代码，上传，使用burp抓包，修改文件后缀名为php
上传成功
进行查看
3. 文件下载
点击任意图片下载，复制下载地址：
http://192.168.187.142/pikachu/vul/unsafedownload/execdownload.php?filename=kb.png
修改参数filename的值，尝试下载页面中没有显示的文件，如：down_nba.php
http://192.168.187.142/pikachu/vul/unsafedownload/execdownload.php?filename=../down_nba.php
下载成功。
标签：知识点,简要,小迪,WEB,pikachu,filename,漏洞,php,上传 来源： https://blog.csdn.net/qq_42591058/article/details/122072646
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。