CISP-PTE：记录基础题靶机做题思路
原文中文，约1700字，阅读约需4分钟。
📝
内容提要
本文总结了渗透测试中的SQL注入、文件上传、文件包含、命令执行和日志分析等技术，通过绕过方法获取密钥，成功登录并提取信息。作者对日志分析尤为关注。
🎯
关键要点
-
SQL注入测试发现空格、#、union被过滤，但可以通过特定方式绕过。
-
使用union注入和load_file()函数成功读取密钥。
-
文件上传测试中，上传.php文件未成功，修改后缀为.png仍未成功，最终通过修改为.php4成功上传。
-
文件包含功能被利用，写入php并执行系统命令，成功获取密钥。
-
命令执行中，使用find和grep命令找到密钥，其他命令被禁用。
-
日志分析中，通过IP过滤和状态码过滤找到攻击者的请求，最终获取到登录凭证和密钥。
-
作者总结认为日志分析题较为简单且有趣，推荐使用工具进行分析。
🔎
延伸解读
SQL注入的绕过技巧
在进行SQL注入测试时，了解不同的绕过技巧至关重要。文章中提到的空格、#和union的绕过方法，展示了攻击者如何利用特定字符编码来规避过滤。这提醒渗透测试人员在测试时要灵活运用各种编码方式，以提高成功率。
文件上传的安全性挑战
文件上传功能常常是安全漏洞的温床。文章中提到的通过修改文件后缀成功上传恶意文件的案例，强调了对上传文件的严格验证的重要性。开发者应考虑使用更复杂的文件类型检查和内容分析，以防止潜在的攻击。
日志分析的重要性
日志分析在渗透测试中扮演着关键角色。文章中提到通过IP和状态码过滤找到攻击者的请求，显示了日志分析的有效性。安全团队应定期审查日志，以便及时发现异常活动，并采取相应的防护措施。
🏷️
