1. 项目背景与核心价值在网络安全领域漏洞演示环境的搭建是安全研究人员和渗透测试工程师的必修课。不同于直接在生产环境进行测试专用的漏洞演示环境能够让我们在合法合规的前提下深入研究各类Web应用漏洞的形成原理、利用方式和防御措施。这个项目要搭建的是一个典型的Wiki后台系统漏洞演示环境。选择Wiki系统作为演示对象有几个重要考量首先Wiki系统在企业内网中广泛使用常存储敏感信息其次Wiki系统通常具有复杂的权限体系和内容管理功能容易产生多种类型的安全漏洞最后在CentOS上部署能模拟大多数企业服务器的真实环境。重要提示所有漏洞演示必须在内网隔离环境进行禁止在公网或未授权系统上实施任何安全测试2. 环境准备与系统配置2.1 基础环境搭建我们选择CentOS 7作为基础操作系统这是目前企业环境中仍广泛使用的稳定版本。以下是详细的初始化步骤# 更新系统基础组件 sudo yum update -y sudo yum install -y epel-release sudo yum groupinstall -y Development Tools # 安装必要依赖 sudo yum install -y httpd mariadb-server mariadb php php-mysql php-gd php-xml php-mbstring这里特别说明几个关键组件的选择原因使用MariaDB而非MySQL完全兼容MySQL命令且开源协议更友好PHP选择5.4版本这是许多遗留Wiki系统运行的版本包含更多已知漏洞保留默认的httpd服务更接近真实企业环境配置2.2 安全基线配置在搭建漏洞环境前我们需要先做好基础防护避免实验环境成为真正的安全风险# 配置防火墙基础规则 sudo firewall-cmd --permanent --add-servicehttp sudo firewall-cmd --permanent --add-servicehttps sudo firewall-cmd --reload # 禁用不必要的服务 sudo systemctl disable avahi-daemon sudo systemctl disable cups这些配置看似与漏洞演示无关实则非常重要。在实际工作中我们经常发现由于基础安全措施缺失导致测试环境本身成为攻击入口的情况。3. Wiki系统部署与漏洞植入3.1 MediaWiki安装与配置我们选择MediaWiki 1.28版本进行演示这是包含多个经典漏洞的稳定版本wget https://releases.wikimedia.org/mediawiki/1.28/mediawiki-1.28.0.tar.gz tar -zxvf mediawiki-1.28.0.tar.gz sudo mv mediawiki-1.28.0 /var/www/html/wiki sudo chown -R apache:apache /var/www/html/wiki安装完成后通过浏览器访问/wiki路径完成图形化安装。有几个关键配置项需要特别注意数据库配置使用默认的root空密码关闭所有缓存功能选择传统皮肤而非响应式皮肤禁用文件上传验证这些不安全的配置正是我们后续漏洞演示的基础。3.2 典型漏洞场景构建现在我们来植入几类典型漏洞SQL注入点构造 编辑includes/api/ApiQuery.php文件注释掉第342-345行的参数过滤代码。这将允许直接传递未过滤的SQL语句到查询中。XSS漏洞构造 修改includes/parser/Parser.php中的htmlSpecialChars函数调用使其不对