Web 安全学习体系与常见漏洞实战解析

通过构造特殊字符干扰 SQL 语句逻辑，从而读取或篡改数据库内容。

2. RCE 远程代码执行

允许攻击者在服务器上执行任意命令，危害极大，通常源于不安全的函数调用。

3. 文件上传漏洞

若未严格限制上传文件的类型、后缀或内容，攻击者可上传 WebShell 获取服务器控制权。

4. 文件包含漏洞

• 本地文件包含 (LFI)：包含服务器本地敏感文件（如 /etc/passwd）。
• 远程文件包含 (RFI)：需开启 allow_url_include，可包含外部恶意脚本。
• 利用条件：知晓路径、有执行权限、存在包含点。

5. XSS 跨站脚本

• 反射型：恶意脚本随 URL 参数回显，需诱导用户点击链接。
• 存储型：脚本存入数据库，访问页面即触发，危害更持久。

6. CSRF 跨站请求伪造

诱导用户在已登录状态下访问恶意链接，利用其 Cookie 自动发送请求。防御关键在于引入 Token 校验。

7. SSRF 服务端请求伪造

诱导服务器向内网发起请求，可用于探测内网服务或读取敏感资源（如 file:///etc/passwd）。

8. 业务逻辑漏洞

包括短信验证码暴力破解、短信轰炸、未授权访问及各类越权操作。这类漏洞往往不涉及代码错误，而是流程设计缺陷。

CTF 实战技巧

PHP 特性利用

• 弱类型比较：注意 == 与 === 的区别，科学计数法可能导致精度丢失。
• 缺陷函数：strcmp、md5、hash 接收数组时返回 NULL；is_numeric 会自动转换字符串。
• 信息泄露：查看源码注释、robots.txt、JS 文件、Vim 备份文件（.swp）。
• 变量覆盖：利用 $$ 或 GLOBALS 覆盖现有变量。

代码执行绕过

• 无字母限制：使用变量函数传入 system cat。
• 无字母限制但短：利用异或、自增或数组首字母组合生成关键字。
• 管道符：熟悉 Linux 命令拼接，如 ;、&、|、||、&& 及换行符 %0a。

文件读取与包含

• 伪协议：data://text/plain,aaa 直接传参，php://input 读取 POST 内容。
• 目录遍历：结合 LFI 读取日志文件或图片马。

命令执行进阶

• 空格绕过：使用 ${IFS} 或 %09。
• 关键字绕过：利用通配符 *、? 或分割符 。

构建扎实的安全框架，理解底层交互原理，比死记硬背漏洞 Payload 更有价值。在实际攻防中，始终遵循'后端校验优先'的原则，才能有效抵御各类攻击。