2022工大抗疫Web挑战 Writeup：从文件读取到八进制绕过

"该资源是关于2022年某工业大学网络安全抗疫活动的Web安全挑战Writeup1，涉及了HTML、PHP、网络协议、Windows以及Chrome浏览器相关的安全问题。" 在这一系列的Web安全挑战中，我们可以看到不同类型的攻击手段和漏洞利用方式，主要涵盖了以下几个知识点： 1. **File协议利用**：在Web1环节，攻击者通过File协议读取文件，尝试访问`file:///var/www/html/flag.php`。File协议允许直接从本地系统中获取文件，如果Web服务器配置不当，可能会导致敏感文件暴露。 2. **命令注入**：在Web2的描述中，可以看到一个HTTP请求，其中`cmd`参数可能被用于执行命令。这是典型的命令注入攻击，攻击者可以通过构造特定的URL来执行任意系统命令，如尝试读取`flag_is_here.php`文件。 3. **HTTP头部信息利用**：请求中包含了多种HTTP头部，例如`User-Agent`、`Accept`等，这可能意味着攻击者在尝试利用特定的浏览器或服务器行为来触发安全漏洞。 4. **八进制编码绕过**：Web3提到了使用八进制编码绕过过滤机制，这是常见的防御绕过技巧。攻击者可能将命令字符转换为八进制形式，以规避过滤规则，如`$'\143\141\164'`代表的是字符串"cat"。 5. **PHP源代码泄露**：Web4的描述指出`index.phps`泄露，这通常是由于服务器配置错误，使得PHP源代码而不是编译后的版本被显示出来。攻击者可以利用源代码中的敏感信息，如变量、函数、密码哈希等进行进一步攻击。 6. **函数混淆与解码**：Web5提到了`defstr_to_oct(cmd)`函数，这是一个将命令字符串转换为八进制格式的函数。攻击者可能通过这种方式来混淆输入，绕过过滤器，并在服务器端解码执行。这里的`str_to_oct('cat')`就是将字符串"cat"转换为八进制。 这些挑战反映了Web应用程序安全中的常见问题，包括但不限于文件包含漏洞、命令注入、HTTP头部注入、编码绕过和源代码泄露。解决这些问题需要开发者在编写代码时加强安全性，例如过滤和转义用户输入、正确配置服务器以限制不必要的文件访问，以及使用安全的编程实践。对于网络安全从业人员，了解并能识别这些攻击模式至关重要，以便于防御和响应此类攻击。