WebGoat (A1) Injection Path traversal (目录遍历 / 路径遍历)

最新推荐文章于 2025-06-21 08:00:00 发布
最新推荐文章于 2025-06-21 08:00:00 发布
阅读量3k 收藏 14
点赞数 4
CC 4.0 BY-SA版权
分类专栏： WebGoat # 注入 文章标签： 网络安全 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/elephantxiang/article/details/114417537

目录

一、欢乐的闯关

第2页

第3页

第4页

第5页

二、简简单单的脑图

一、欢乐的闯关

第2页

这关要求传个文件到目录C:\Users\Administrator\.webgoat-8.1.0\PathTraversal下面

传文件的点是圆形人头那边，理论上是用来上传用户头像的。从百度图片弄了一张小白的帅照，传上去看看什么效果。

从上图可见，文件上传后以Full Name的值命名，并存储在文件夹C:\Users\Administrator\.webgoat-8.1.0\PathTraversal\fancyele下，比我们的目标路径多一级目录fancyele。

那么可以尝试将Full Name改成../xiaobai.jpeg，然后点update，这样就可以把这张图片传到上级文件夹PathTraversal下

第3页

这关的要求和上一关一样，要传个文件到目录C:\Users\Administrator\.webgoat-8.1.0\PathTraversal下面。

但提示../会被删除。

看到删除，一下子就想到双写绕过，在Full Name处构造双写../的payload：..././baibai.jpeg</

最低0.47元/天 解锁文章

200万优质内容无限畅学
WebGoat——绕过基于路径的访问控制方案
lay_loge的博客
03-18 829
题目： The ‘guest’ user has access to all the files in the lesson_plans directory. Try to break the access control mechanism and access a resource that is not in the listed directory. After selecting a f...
pikachu 目录遍历 (皮卡丘漏洞平台通关系列)
箭雨镜屋
04-03 3296
一、官方概述和肺腑之言 引用内容来自皮卡丘漏洞平台 目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能会通过“../”这样的手段让后台打开或者执行一些其他的文件。 从而导致后台服务器上其他目录的文件结果被遍历出来，形成目录遍历漏洞。 看到这里,你可能会觉得目
webgoat(Path traversal)
versus117的博客
06-03 900
前两题刚开始不明白注入点为什么在用户名上，想想了网址，哦！是以个人用户名为单位保存个人资料的。程序需要读取用户名。 所以第三题看到显示的图片名，也就明白了注入点在filename上。 第四题，看到响应头有个参数id。试着在get请求后面添加个id参数并且输入path-traversal-secret.jpg。之后出现400 Bad Request。不懂哪里出现了错误。 随后尝试了其他参数，后台都会显示cats文件夹下的9张图片的路径，同时会发现，id参数后自带 .jpg 之后尝试使用../ 回复违法
路径遍历攻击通俗解释
最新发布
weixin_43172311的博客
06-21 513
想象一下，你把重要文件锁在一个带密码的保险箱里（服务器文件系统），但黑客发现了一个漏洞——他可以通过操纵你给的“密码”（文件路径），偷偷打开保险箱，不仅拿走你的文件，甚至还能把里面的东西换成炸弹（恶意代码）！这就是路径遍历攻击的可怕之处
【webGoat】Path traversal
10-02 1732
【路径遍历】
webgoat-Path traversal 目录遍历漏洞
seanyang_的博客
11-06 1103
路径（目录）遍历是一种漏洞，攻击者能够访问或存储外部的文件和目录 应用程序运行的位置。这可能会导致从其他目录读取文件，如果是文件，则会导致读取文件 上传覆盖关键系统文件。它是如何工作的？例如，假设我们有一个应用程序，它托管了一些文件，并且可以在下面请求它们 格式：http://example.com/file=report.pdf。
WEBGOAT靶场—Path traversal路径遍历第二关解析
旺仔Sec&blog
05-03 411
WebGoat是OWASP组织研制出的用于进行Web漏洞实验的Java靶场程序，用来说明Web应用中存在的安全漏洞。其中包括：HTTP拆分攻击、失效访问控制、AJAX安全、身份认证和会话管理、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、注入、安全配置错误等。首先来看看漏洞页面，通过题目提示得知是一道上传文件时遍历路径的题在这个任务中，目标是覆盖文件系统上的特定文件。WebGoat当然关心用户 因此，您需要将文件上传到正常上传位置之外的以下位置。
WEB攻防-JAVAWEB项目常见漏洞
weixin_45534587的博客
05-31 1566
1.JavaWeb常见安全及代码逻辑2.目录遍历&身份验证&逻辑&JWT3.访问控制&安全组件&越权&三方组件本篇主要了解以上问题在javaweb中的呈现，第一个重点理解URL与javaweb代码框架的对应方式，java在没有代码的情况下是很难渗透的，下面的内容也是针对白盒的第二个重点是JWT身份验证/攻击。
webGoat目录访问控制路径
m0_61506558的博客
09-28 518
我们要想成功得到webshell，需要改变文件的传输路径，本次使用webGoat进行简单练习，掌握几种简单的绕过方式。
WebGoat通关攻略
热门推荐
weixin_45539802的博客
01-06 3万+
WebGoat通关攻略 目录WebGoat通关攻略前言一、环境配置1.Docker配置2.WebGoat获取3.WebGoat连接二、通关攻略（建设中）1.Introduction2.General3.Injection4.Broken Authentication5.Sensitive Data Exposure6.XML External Entities(XXE)7.Broken Access Control8.Cross-Site Scripting(XSS)9.Insecure Deseriali
WebGoatV8.1(A1Injection)详细过关教程
weixin_51566481的博客
08-28 1958
webgoat8.1，Injection
path-traversal-servlet:演示目录遍历的简单 Servlet
06-26
路径遍历servlet 演示目录遍历的简单 Servlet 运行应用程序 mvn tomcat7:run 到试试
WebGoat-5.2
11-20
文件被分卷解压，请在我的资源页搜索WebGoat-5.2.z01、WebGoat-5.2.z02同时下载，放入同一文件夹。
WebGoat通关系列导览（轮回式更新中。。。）
箭雨镜屋
05-29 3289
General WebGoat General HTTP Basics_箭雨镜屋-优快云博客 WebGoat General Crypto Basics_箭雨镜屋-优快云博客 (A1) Injection WebGoat (A1) SQL Injection (intro)_箭雨镜屋-优快云博客 WebGoat (A1) SQL Injection (advanced)_箭雨镜屋-优快云博客 WebGoat (A1) SQL Injection (mitigation)_箭雨镜屋-CSD
再战WebGoat之代码审计
黑白的博客
09-27 2万+
再战webgoat之代码审计
[Java-sec-code]PathTraversal学习
feng的博客
08-29 623
前言 目前JavaWeb刚学到Servlet，看了一下接下来的东西，还剩下一大堆要学，脑子疼，照这种进度看下去得2-3个月才能看到SpringBoot，把SpringBoot看完就正式去全身心Java代审了。不过太浮躁了，暂时还是想学学Java代码审计，正好有个比较适合入门的Java安全项目：Java-sec-code。用SpringBoot写的，把许多的漏洞都给了个demo还有修复。正好我之前稍微接触过SpringBoot，勉强能看得懂，就也稍微跟着这个项目学习一下。其实主要还是长长见识，只是换一种方式看
webgoat通关汇总文章
seanyang_的博客
11-13 1675
这个版本的webgoat按照owasp2021的top10内容设计的，汇总了webgoat通关的所有文章，
WebGoat文件上传漏洞
signored的博客
05-15 347
发现Post的请求路径在/WebGoat/PathTraversal/profile-upload中，去源码中寻找此路径。此时发现responsebody注解中，将"fullName"赋值给fullName，并execute。当上传我们上传图片时确上传到/PathTraversa/*用户名*/路径下。思路，对文件名进行修改，如前面加上“../”，使其上传到父路径。所以将数据包中的fullName值改成../../test即可。而"fullName"，正是我们上传的文件名。
webgoat打靶记录
qq_53706360的博客
11-30 165
说明，接收uploadedFile和fullName这两个值，接收后赋值给file和fullName，然后进行执行。使用burp进行抓包并放包，点击update更新的时候抓包，进行修改路径就可以了。根据头文件找到jar包，解压jar包，再根据上面找到class文件，找到源代码。docker stop 容器id #停止当前正在运行的容器。docker kill 容器id #强制停止当前容器。docker start 容器id #启动容器。docker rm 容器id #删除指定容器。
WebGoat A3 Path traversal
04-03
### 关于 WebGoat 的路径遍历漏洞 (A3 Path Traversal Vulnerability) WebGoat 是 OWASP 提供的一个项目，旨在帮助开发者学习常见的安全漏洞及其修复方法。其中 A3 路径遍历漏洞是一个重要的教学模块。 #### 路径遍历漏洞的概念 路径遍历漏洞允许攻击者通过操纵文件路径参数访问受限目录之外的文件或目录。这种漏洞通常发生在应用程序未正确验证用户输入的情况下[^1]。例如，在 Web 应用程序中，如果用户可以控制请求中的某个字段来指定要读取的文件名，则可能利用该字段尝试访问敏感数据或其他未经授权的内容。 #### 示例场景 假设存在一个 URL 如下： ``` http://example.com/getFile?file=report.pdf ``` 此 URL 可能用于下载名为 `report.pdf` 的文档。然而，如果没有适当的安全措施，恶意用户可能会修改查询字符串为如下形式以试图获取其他文件： ``` http://example.com/getFile?file=../../../../etc/passwd ``` 这可能导致服务器返回 `/etc/passwd` 文件内容给攻击者，从而泄露系统配置信息。 #### 解决方案 为了防止此类攻击发生，开发人员应采取以下策略之一或多组合起来使用： 1. **白名单验证**: 对所有外部可控变量实施严格的正则表达式匹配或者其他方式限定其合法范围； 2. **根目录约束**: 将实际存储位置映射到特定子树之下，并确保任何操作都不会超出这个边界； 3. **规范化处理**: 使用编程语言内置函数标准化相对/绝对路径表示法后再做进一步判断； 4. **最小权限原则**: 配置 web server 或应用本身使其仅具备完成任务所需的最低限度资源访问权。 以下是 Python 实现示例代码片段展示如何有效防范上述风险: ```python import os.path def safe_file_access(base_directory, user_input_filename): normalized_path = os.path.normpath(user_input_filename).lstrip(os.sep) full_path = os.path.join(base_directory, normalized_path) if not full_path.startswith(base_directory): raise ValueError("Invalid file path") with open(full_path, 'r') as f: content = f.read() return content ``` 在此例子中，我们首先调用了 `os.path.normpath()` 方法去除多余的点号序列以及斜杠字符，接着移除了开头可能出现的操作系统分隔符以防万一。之后构建最终目标地址并通过检查确认它确实位于预期的基础目录之内才继续执行后续逻辑。 ### 结论 通过对用户提交的数据进行全面校验并合理设置工作环境下的各种限制条件能够显著降低遭受路径穿越威胁的可能性。遵循最佳实践指南有助于保护信息系统免受这类常见但危险的技术缺陷影响。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值