很多同学刷靶场SQL 注入、XSS 练得滚瓜烂熟但是去看真实站点却很难挖到东西。 一个很现实的原因线上环境 WAF、各类防护设备把普通 web 漏洞拦得死死的。但大量企业忽视中间件Nginx、Tomcat 这类组件的问题反而到处都是。中间件就是承载网站运行的程序。网站代码写的没问题只要中间件版本老旧、配置乱改一样会爆出高危漏洞。Tomcat 遇到最多的就这几种情况后台管理账号弱口令这是实战遇见最多的。爆破或者猜解到账号密码直接上传 war 包拿 shell门槛很低。 老版本存在目录遍历可以直接读取服务器上的配置文件泄露账号密码等敏感资料。 部分旧版本存在命令执行漏洞构造请求即可执行系统命令。Nginx 这边最出名的就是解析漏洞配置错误导致把普通文件当成脚本解析上传恶意文件就能获取权限。 还有路径穿越读取本地文件配置错误导致内网接口直接暴露公网这种配置问题线上遇见频率非常高。学习中间件漏洞不要死磕晦涩 CVE 原理。优先搞懂版本识别、配置错误带来的风险先在靶场把常见场景复现一遍。 很多漏洞不是代码本身 bug就是运维配置偷懒、复制粘贴网上示例配置不修改导致。真实挖洞的时候拿到站点第一件事先识别中间件版本很多时候比一点点测 web 漏洞效率高得多。后续会更新中间件漏洞的复现和修复思路想做 SRC、挖实战漏洞的可以留意。给大家分享一些资料