CTF-SSI注入攻击

最新推荐文章于 2024-09-10 23:48:01 发布
最新推荐文章于 2024-09-10 23:48:01 发布
阅读量602 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： CTF CTF-WEB 文章标签： 网络安全 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Reaches_r/article/details/119451520
本文详细介绍了如何利用服务器端包含（SSI）漏洞进行攻击，包括使用dirb和nikto扫描收集信息，发现并绕过过滤限制，生成并上传webshell，最终成功控制服务器的过程。强调了SSI注入点的识别与利用策略。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前言：SSI介绍

SSl(server side inject)的出现是为了赋予html静态页面动态的效果，通过ssi来执行系统命令，并返回对应的结果。

如果在网站目录中发现了.stm, .shtm .shtml，并且网站对于ssi的输入没有做到严格过滤，很有可能被ssl注入攻击。

1.用dirb和nikto扫描，收集有用信息。很明显可以判断有ssi漏洞

 2.看看这个index文件，是一个命令行，这时开始寻找注入点

 3.发现首页有个可以输入的地方，feedback（反馈）肯定是个注入点

 

结果可以看出feedback（反馈）的exec命令被过滤，尝试大写绕过 

 

成功绕过

4.生成webshell,将webshell移入apach服务器根目录，启动服务器

5.从攻击机服务器下载webshell并执行

6.成功进入

 

 

 

 

 

 

 

 

CTF之SSI注入
afei001
02-03 472
SSI注入攻击介绍     SSI（server side inject）的出现是为了赋予html静态页面动态的效果，通过SSI注入漏洞来执行系统命令，并返回对应的结果。     如果在网站目录中发现了stm、shtm、shtml，并且网站对于ssi的输入没有做到严格过滤，很有可能被SSI注入攻击。 练习环境 攻击机：kali 靶机：Ubuntu 16.04.3 1. 发现靶机，并对端口进...
CTF之Web安全SSI注入
小王的储物间
03-29 457
SSI(server side inject)的出现是为了赋予HTML静态页面动态的效果，通过SSI来执行系统命令；并返回对应的结果。如果再网站目录中发现了.stm；.shtm；.shtml；这样的文件后缀名，并且网站对于SSI的输入没有做到严格过滤或者过滤不充分；很有可能被SSI注入攻击。对于SSI漏洞服务器有很多过滤机制，需要进行绕过，比如大小写。防御措施：一、进行过滤，过滤这些语法中的特殊字符二、关闭服务器SSI相关功能。
CTF-SSI注入
su__xiaoyan的博客
12-25 387
SSI注入 SSI 注入全称Server-Side Includes Injection，即服务端包含注入。SSI 是类似于CGI，用于执行动态页面的指令。SSI 注入允许远程在 Web 应用中注入脚本来执行代码。 SSI是嵌入HTML页面中的指令，在页面被提供时由服务器进行运算，以对现有HTML页面增加动态生成的内容，而无须通过CGI程序提供其整个页面，或者使用其他动态技术。 从技术角度上来说，SSI就是在HTML文件中，可以通过注释行调用的命令或指针，即允许通过在HTML页面注入脚本或远程执行任意代码
小白学习CTF第九天-web安全(SSL注入)
bbhh1139的博客
04-21 2035
ssl注入 ssl注入介绍 简单了解一下ssl注入攻击： 信息探测 这个与之前的都一样： 接下来要根据扫描的道德信息，进行漏洞利用 漏洞利用 可以尝试打开一些比较敏感的位置： 像这个就是禁止访问的，我们就可以忽略了，但是有的时候我们也要查看网页源代码看看是否有关键信息。 打开这个可以看我不让我们访问的目录，尝试访问，下载对应的文件，看看有没有关键信息。 可以把这两个文件都下载了...
SSL 注入漏洞
m0_57836225的博客
09-10 1138
SSL（Secure Sockets Layer）及其继任者 TLS（Transport Layer Security）是用于在网络上建立安全连接的加密协议。它们确保在客户端和服务器之间传输的数据是加密的，防止数据被窃听、篡改或伪造。SSL/TLS 广泛应用于各种网络通信场景，如网页浏览（HTTPS）、电子邮件（SSL/TLS 加密的邮件传输）、VPN 连接等。中间人攻击（MITM）基础。
SSI 注入漏洞
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
06-26 702
通过信息收集技术，了解我们的检测目标运行哪些类型的 Web 服务器，查看检测网站的内容来猜测是否支持 SSI，由于 .shtml 文件后缀名是用来表明网页文件是否包含 SSI 指令的，因此如果该网站使用了 .shtml 文件，那说明该网站支持 SSI 指令。在很多场景中，用户输入的内容可以显示在页面中，比如一个存在反射 XSS 漏洞的页面，如果输入的 payload 不是 XSS 代码而是 SSI 标签，服务器又开启了 SSI 支持的话就会存在 SSI 漏洞。SSI 具有强大的功能，只要使用一条简单的。
CTF实验：SSI注入
floyd_art的博客
04-04 569
SSI注入攻击介绍 SSI(server side inject)的出现是为了赋予html静态页面动态的效果，通过SSI来执行系统命令，并返回对应的结果。　　 　　如果在网站目录中发现了 .stm, .shtm .shtml，并且网站对于SSL的输入没有做到严格过滤，很有可能被SSI注入攻击。 信息探测 扫描主机服务信息以及服务版本 – nmap -sV 靶场IP地址 快速扫描主机全部信息 –...
CTF-misc工具2-CTF-Tools-masterV1.3.7
08-17
CTF-Tools-master是一个专注于密码编码识别与解码的工具,能自动推断密码的编码类型,并进行解码。 适用人群: 该工具主要适用于参加CTF竞赛的选手,以及对密码编码算法感兴趣的信息安全从业人员。 使用场景: 在CTF竞赛...
CTF-Tools-v1.3.7.zip
01-29
CTF常用工具集
CTF-Tools-v1.3.5
01-24
CTF-Tools-v1.3.5
ctf-all-in-one
01-30
ctf-all-in-one
ctf-all-in-one.pdf
08-24
ctf-all-in-one
SSI漏洞注入
weixin_45007073的博客
01-04 1001
在进行SSI漏洞注入之前，先介绍一下什么是SSI漏洞。 SSI 注入全称Server-Side Includes Injection，即服务端包含注入。SSI 是类似于 CGI，用于动态页面的指令。SSI 注入允许远程在 Web 应用中注入脚本来执行代码。 准备工作 靶机地址: 链接：https://pan.baidu.com/s/1MTunDny-m5eICXAS9P8ugA 提取码：x3c2 漏洞复现过程 使用netdiscover发现存活主机 netdidscover -i eth0 使用n
CTF训练 web安全SSI注入
梁辰兴的博客
10-18 695
SSI（server side inject）的出现是为了赋予html静态页面动态的效果，通过SSI来执行系统命令，并返回对应的结果。如果在网站目录中发现了.stm，.shtm，.shtml，并且网站对于SSL的输入没有做到严格过滤，很有可能被SSI注入攻击。在CTF比赛中，对于SSI漏洞服务器具有很多过滤机制，我们需要对其进行绕过，比如大小写。
网络安全[脚本小子] -- SSI注入
Skycrab
10-01 7418
本系列文章将与大家一起学习探讨网络安全知识，但我们不做脚本小子。 在计算机和网络领域里，脚本小子（script kiddie）是一个贬义词用来描述以黑客自居并沾沾自喜的初学者。 他们钦慕于黑客的能力与探索精神，但与黑客所不同的是，脚本小子通常只是对计算机系统有基础了解与爱好， 但并不注重程序语言、算法、和数据结构的研究，虽然这些对于真正伟大的黑客来说是必须具备的素质。 他们常常从某些网站上复制脚本
ssI注入
qq_44813849的博客
06-12 325
1.利用ifconfig命令扫到攻击机IP：192.168.174.128 然后用命令nmap 192.168.174.128/24扫到靶机IP：192.168.174.133 2.使用nmap -sV 192.168.174.133扫描主机服务信息以及服务版本 使用nmap -T4 -A -v 192.168.174.133快速扫描主机的详细信息 探测敏感信息nikto -host http...
6-4CTF夺旗入门教程--SSI注入
高冷的宅先生
04-10 473
1.SSI注入攻击介绍 SSI的出现是为了赋予html静态页面动态的效果，通过SSI来执行系统命令，并返回对应结果。 如果网站目录中出现了.stm,.shtm,.shtml,并且网站对于SSI的输入没有做到严格过滤，很有可能被SSI注入攻击。 2.信息探测 #扫描主机服务信息以及服务版本 nmap -sV 192.168.2.119 #快速扫描主机全部信息 nmap -T4 -A -v 192.1...
CTF-NetA
最新发布
06-18
### CTF-NetA 介绍 CTF-NetA 是一款专注于 CTF 比赛的网络流量分析工具，旨在为参赛者提供更高效的流量分析能力[^2]。与功能全面但操作复杂的 Wireshark 不同，CTF-NetA 更加聚焦于 CTF 场景下的特定需求，例如快速识别关键流量、提取敏感信息等。 ### 功能概述 CTF-NetA 的核心功能包括但不限于以下几点： - **流量捕获与过滤**：支持对指定网络接口进行实时流量捕获，并通过自定义规则对流量进行过滤[^2]。 - **数据包解析**：能够解析多种常见协议的数据包内容，帮助用户快速定位关键信息。 - **日志记录与分析**：通过配置文件中的 `[General]` 部分设置日志级别，记录分析过程中的重要事件[^2]。 - **数据库集成**：支持将解析结果存储到数据库中，便于后续查询和统计。数据库连接信息可以通过 `config.ini` 文件中的 `[Database]` 部分进行配置[^2]。 ### 使用方法 #### 1. 目录结构 CTF-NetA 的项目目录结构清晰明了，主要文件及其作用如下： - `LICENSE`：项目的许可证文件，明确了使用权限。 - `README.md`：项目的说明文档，提供了基本的使用指导。 - `main.py`：项目的启动文件，包含主逻辑和入口点。 - `config.ini`：项目的配置文件，用于调整运行环境和功能选项[^2]。 #### 2. 启动工具 要启动 CTF-NetA 工具，用户需要运行 `main.py` 文件。以下是启动代码示例： ```python import sys from core import CTFNetA def main(): ctf_neta = CTFNetA() ctf_neta.run() if __name__ == "__main__": main() ``` 在执行过程中，`CTFNetA` 类会根据 `config.ini` 中的配置加载必要的模块并开始运行[^2]。 #### 3. 配置文件 `config.ini` 文件是 CTF-NetA 的核心配置文件，用户可以根据实际需求修改其中的参数。以下是一个典型的配置示例： ```ini [General] log_level = INFO [Database] host = localhost port = 3306 user = root password = 123456 ``` - `[General]` 部分用于设置全局参数，如日志级别（`log_level`）。 - `[Database]` 部分用于配置数据库连接信息，包括主机地址、端口、用户名和密码。 ### 技术细节 CTF-NetA 的技术实现基于 Python 编程语言，利用了多种第三方库来完成流量捕获、解析和存储等功能。具体技术细节如下： - **流量捕获**：通过调用 `scapy` 或类似库实现对网络数据包的捕获。 - **数据包解析**：利用 `dpkt` 或其他解析库对捕获的数据包进行深度解析。 - **日志管理**：采用 Python 的标准日志模块 `logging`，支持多级日志输出。 - **数据库集成**：通过 `SQLAlchemy` 或原生 SQL 操作库与数据库交互，确保解析结果的持久化存储[^2]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Reaches_r

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值