1.05x.从渗透靶场开始
2.文件上传漏洞 — .user.ini绕过、源码后缀大小写绕过

05x.从渗透靶场开始

       在渗透测试领域中，源码白帽黑客和黑帽黑客的源码行为截然不同。白帽黑客的源码首要任务是识别并修复系统中的安全漏洞，而不是源码为了入侵和破坏。他们需要遵循一套严格的源码彩库宝典源码原则，确保所有渗透行为在合法的源码范围内进行。为了方便学习和实践，源码白帽黑客通常会搭建自己的源码靶场环境，在此环境中，源码他们可以安全地测试和验证各种渗透方法。源码

       靶场环境的源码搭建通常包含以下步骤。首先，源码安装一套包含PHP、源码MySQL等组件的源码服务器环境，如phpstudy。接着，配置数据库管理工具，可以使用phpstudy自带的phpMyAdmin或选择安装Navicat。之后，下载并解压一个漏洞测试项目，tm1727 源码如著名的“Damn Vulnerable Web Application”（简称DVWA）。配置dvwa的配置文件以指定数据库信息和密钥，完成数据库的初始化，并登录靶场以开始测试。

       DVWA是一个包含了OWASP Top所有攻击漏洞的测试平台，提供了从暴力破解到跨站脚本等多种测试场景。搭建过程简单明了，通过安装、配置和启动DVWA项目，即可在安全的网站asp源码下载环境下对各种漏洞进行测试和学习。

       除了DVWA，还有其他类似的靶场平台，如“bwapp”和“sql-labs”。这些平台提供了更多样化的漏洞类型和测试场景，帮助渗透测试者全面提高技能。其中，“bwapp”提供了超过个漏洞供测试，而“sql-labs”专注于SQL注入测试，涵盖了多种注入方式，如报错注入、仿不错吧源码盲注等。

       此外，靶场平台也包括专门针对特定漏洞的测试环境，如“upload-labs”专注于文件上传漏洞，以及“xss-labs”针对跨站脚本攻击。这些平台不仅提供了实战练习的机会，还允许用户直接查看源代码和测试结果，从而更好地理解漏洞和修复方法。

       对于在线靶场，虽然它们通常需要注册和付费，retrace.jar 源码但为学习者提供了额外的资源和实践机会。注册后，学习者可以获得墨币等虚拟货币，用于访问这些在线平台上的各种靶场和测试环境，进一步扩展自己的技能。

       综上所述，搭建和使用靶场环境是渗透测试学习过程中的重要环节。通过实践和探索不同的靶场平台，学习者能够系统地掌握渗透测试的技能和策略，为未来的职业发展打下坚实的基础。

文件上传漏洞 — .user.ini绕过、后缀大小写绕过

       文件上传漏洞在“upload-labs靶场”中讲解，搭建教程详述于文件上传漏洞靶机搭建教程。在“Pass-/index”页面，访问进入靶机Pass环境的练习页面，需注意PHP版本须大于等于5.3.0版本。页面提示及文件源码显示，pass过滤了包括.php,.php5等在内的多种后缀名。直接技巧无法上传.htaccess文件以绕过。解决方法需补充知识，即PHP.ini搜索路径遵循顺序：首先查找php-SAPI.ini（例如：php-cli.ini或php-apache.ini），随后从执行PHP文件所在目录开始向上搜索至web根目录，若执行文件位于根目录外，则只扫描该目录。自PHP5.3.0版本起，支持基于每个目录的.htaccess风格的INI文件。此类文件仅被CGI/Fastcgi sapi处理，且引入了两个新的设置：user_ini.filename和user_ini.cache_ttl，分别控制用户INI文件的使用与重新加载间隔时间。.user.ini风格的INI文件仅识别模式为“PHP_INI_PERDIR”和“PHP_INI_USER”的设置。.user.ini实际上允许用户自定义php.ini配置，通过用户自定义设置，可制造后门。具体方法为直接在.user.ini文件中编写。对于“Pass-/index”页面，通过查看提示与文件源码，发现将多种后缀名包括.php,.php5等进行过滤，但并未对后缀名进行统一转换为小写。因此，考虑尝试后缀名大小写绕过方法。访问上传的文件，文件被解析并执行，此为后缀名大小写绕过成功案例。