baynk
baynk

BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF

0x00 总结

这是BWVS中最后一篇了，内容比较多，有很多和DoraBox很相似，比较推荐刚刚入门的看看关于SQL那几篇
- BWVS-SQL注入类型判断
- BWVS-SQL联合查询注入
- BWVS-SQL报错型注入
- BWVS-SQL盲注类型判断

最后的一些小项都放在这一篇博客里面了。

0x01 源码泄漏 /bug/Source_code/code1

BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF_第1张图片
这个其实比较简单，就是做一些信息收集类的东西，打开前端，发现有注释的用户名密码
BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF_第2张图片
登陆就可以了。
BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF_第3张图片

0x02 逻辑错误漏洞 /user/updatePass.php

BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF_第4张图片
在改密码这个地方，抓包看，题目说的是修改任意用户密码漏洞，但是我在报文当中似乎没有看到哪有标识用户的地方，只有一个PHPSESSID，只能这样试试看了。我先记录下test的PHPSESSID。
BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF_第5张图片
然后换浏览器使用admin登陆到平台修改密码。
BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF_第6张图片
修改PHPSESSID后修改密码
BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF_第7张图片
可以发现确实是id为2的用户被修改了。

但是我哪知道别人的PHPSESSID啊。。。哎！

0x03 Session劫持漏洞 /user/updateName.php

BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF_第8张图片
感觉和上一题，差不多，这题是改u_id，把uid=改了，就可以直接修改那个用户的密码。不过回来以后，其实session仍然还是uid=2的，在返回包里也看不到id=1的返回包

总的来说，上下两个题，感觉设计都不是很好，突破点在怎么弄到其它人的PHHSESSID，当然如果能自己猜出来这个PHPSESSID也是OK的。。。

0x04 SSRF漏洞 /bug/ssrf/ssrf.php

这个就不多说了，详细看这个https://blog.csdn.net/u014029795/article/details/103154810
BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF_第9张图片
注意一下，这里使用的是127.0.0.1，正常情况下来说，浏览器会以本机的身份去执行访问，所以访问的应该是本机的网站，而这里出现的却是服务器的网站，说明是以服务器的身份去执行，这就是SSRF了。

你可能感兴趣的:(#,BWVS)

  • 一个漏洞平台的搭建 sq_smile
    最近刚入门web安全，学习了很多漏洞以及攻击手法。但是苦于没有地方练手，无意中看到学弟的一篇文章，一个名为BWVS的漏洞平台的搭建，据说这个平台包含很多漏洞，是居家旅行、练手必备的神器啊，于是乎我便开始动手搭建这个环境，嘿嘿嘿。现附上原文章的链接：http://zone.secevery.com/article/1020先简单介绍一下BWVS这个平台，BWVS(BugKuWebVulnerabil
  • BWVS-源码泄漏 Session劫持漏洞 逻辑错误漏洞 SSRF baynk #BWVS
    0x00总结这是BWVS中最后一篇了，内容比较多，有很多和DoraBox很相似，比较推荐刚刚入门的看看关于SQL那几篇-BWVS-SQL注入类型判断-BWVS-SQL联合查询注入-BWVS-SQL报错型注入-BWVS-SQL盲注类型判断最后的一些小项都放在这一篇博客里面了。0x01源码泄漏/bug/Source_code/code1这个其实比较简单，就是做一些信息收集类的东西，打开前端，发现有注释
  • 搭建学习环境(六)——DoraBox baynk 靶场练习#DoraBox
    0x01前言BWVS实在玩的不过瘾，每天就搞一关熟悉代码审计吧。DoraBox似乎在github上的链接已经打不开了，是一个朋友发给我的，反正不想学习就来搞下靶场，准备把常见的靶场都玩一遍。下载地址：百度云盘0x02安装使用之前已经搭过很多环境了，所以一些底层的东西我这就不写了。直接将包放到网站根目录。看这情况有个pentest.sql，应该是要导入数据库文件信息了，首先进入数据库创建数据库。[r
  • BWVS-上传漏洞 baynk #BWVS
    0x00前言这个不用多说了，搞起来，推荐看看这个Upload-labs0x01Apache文件解析漏洞/user/updateAvatar.php太不走心了。。。其实就是在修改用户头像的地方。先传一个php上去。速度太慢了，明显前端限制。那就改改呗，改完了以后。。。这里就不试了，直接看源码File_Min_Size&&$Avatar_size';echo'返回';}}else{not_find($
  • BWVS-SQL报错型注入 baynk #BWVS
    0x00报错型注入什么是报错型注入呢？其实指的是在php开启了mysql错误回显后才能进行的注入方式，大多是利用一些特殊的函数来导致mysql出错，错误回显到前端完成的注入方式，能够进行报错注入的函数有不少，具体可以看以下几篇文章十种MySQL报错注入floor()函数形成的注入报错注入：extractvalue、updatexml报错原理0x01漏洞位置：/messageSub.php其实就是这
  • 搭建学习环境(五)——BWVS baynk 靶场练习#BWVS
    0x00前言每次要考试的时候就不想学习，还是来快乐吧。。。BWVS（BugkuWebVulnerabilitySystem）是一款使用PHP/MySQL编写的开源Web靶场，为网络安全爱好者和网络安全工作者提供一个练习环境。靶场都做了不少了，现在装这个也是小意思了。可以从github下载，也可以去云盘f0w7里面下载，我从github上下载的丢失文件，用云盘的吧，我服了。。。0x01下载安装1.导
  • BWVS-SQL联合查询注入 baynk #BWVS
    0x00联合查询注入联合查询注入指的是可以利用unionselect语句去进行sql注入的一种方法。但是要记得，联合查询注入需要有前端回显，并且要找到回显点，常见用的方法就是orderby来判断最大的列数。作者提供的链接均失败了。。。不过还是学习巩固了一翻0x01漏洞位置：/user/logCheck.php一开始就坑爹，写的这两个位置，然后不能直接访问，先说logCheck.php吧，这个页面其
  • BWVS-SQL注入类型判断 baynk #BWVS
    0x00SQL注入类型感觉好像都很简单，看来需要合并来写了，之前不知道有没有写过数字型和字符型的区别，趁这个机会来写下吧。首先说下什么是数字型，想弄清楚到底是什么型的，那么就得通过select语句来进行判断，比如下面这条语句selectusernamefromuserwhereid=xxx对于网站来讲，我们能够控制的参数就是xxx了，如果xxx传入去能够成功执行的语句那就是好语句，假设xxx现在为
  • BWVS环境搭建 皖语
    第一步：安装phpstudy，这里是2018版1.下载地址：phpstudy下载2.安装phpstudy3.启动phpstudy4.为搭建BWVS更改配置文件php.ini中的配置启动phpstudy->其他选项菜单->打开配置文件->php-ini->将allow_url_fopen和allow_url_include开启为On第二步：配置BWVS1.下载BWVS链接：BWVS2.将BWVS解压
  • BWVS靶场搭建 n0vic3 ctf
    前言新发现一个靶场(虽然这个靶场很早就有了)，搭建一下，和以往的靶场不同，不是直接把文件夹放到www目录下就行，还需要更改一些设置。虽然，这个靶场的开发者虽然给了提示，但是，提示不够啊，来写一下。正文下载百度之后，记录一下自己的搭建过程。首先，靶场的下载地址百度网盘密码:i7jdgithub目录下载好之后，是一个压缩包。在自己的phpstudy的www目录下，新建一个文件夹BWVS，然后，将压缩包
  • BWVS-SQL搜索型注入 baynk #BWVS
    0x01漏洞位置/search.php这次是真的是搜索型注入了。对了，这是我提前去留言了的，很神奇不显示留言信息，源码里面都有输出的。。源码里面发现，居然打错了大小写，算了，BWVS也被打成了DWVS，不影响还是能做的。看下面一段waf代码。。。if(!empty($_GET['search'])){$content=$_GET['search'];$clear_content=search_wa
  • web漏洞大型综合类测试系统-BWVS 爱你的小黑猪丶
    在学习了一些基本的漏洞之后，只能在笔记中能够回顾这些基础，并不能有一个合适的靶场来练习。当然，SQLi，upload-labs-master是sql注入和文件上传漏洞非常能够有提升自己的靶场，但是像反射性XSS，存储型XSS和DOM型XSS就比较难以复现，像CSRF，SSRF，任意命令执行和任意文件下载等等很多基础漏洞无法复现。我很迫切找到一个能够拥有这些所有漏洞的综合性渗透测试靶场，所以我就百度
  • bwvs 路漫漫在狂奔
    sql注入hacksearch查找目标网站(inurl:"xxx.php?id=")url后追加'单引号，看情况，判定是否存在注入字符串型注入查看id=1and1=1id=1and1=2结果一致，类型判定完毕判定col数，这里可以用工具或手动http://www.xxxx.org/news.php?id=10040%27%20union%20select%201,database(),3,4,5%
  • Java 并发包之线程池和原子计数 lijingyao8206 Java计数ThreadPool并发包java线程池
    对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。     这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
  • java编程思想 抽象类和接口 百合不是茶 java抽象类接口
    接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持   1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错)   抽象方法 : 在方法中仅有声明而没有方法体    package com.wj.Interface;
  • [房地产与大数据]房地产数据挖掘系统 comsci 数据挖掘
           随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间...        所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产     &nb
  • 数组队列总结 沐刃青蛟 数组队列
          数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。      以下是数组队列的功能实现代码：   import List.Student; public class
  • Oracle存储过程无法编译的解决方法 IT独行者 oracle存储过程　
    今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。   1.     查看无效对象 XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
  • 重装系统之后oracle恢复 文强chu oracle
    前几天正在使用电脑，没有暂停oracle的各种服务。 突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。 无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。 晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候， 直接把我的c盘给格式化了 并且清理了注册表，再装系统。 然后的结果就是我的oracl
  • python学习二（ 一些基础语法） 小桔子 pthon基础语法
    紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别： 1.ptyhon的源文件以UTF-8编码格式 2. /   除 结果浮点型 //  除 结果整形 %   除 取余数 *   乘 **  乘方 eg 5**2 结果是5的2次方25 _&
  • svn 常用命令 aichenglong SVN版本回退
    1 svn回退版本   1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version 两者的区别:   revert this version:表示回退到当前版本(该版本后的版本全部作废)   revert chanages from this versio
  • 某小公司面试归来 alafqq 面试
    先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。 老拿这些对付毕业生的东东来吓唬我。。 面试官很刁难，问了几个问题，记录下； 1，包的范围。。。public,private,protect. --悲剧了 2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。 3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊） 4，stru
  • 动态数组的存储速度比较 集合框架 百合不是茶 集合框架
    集合框架： 自定义数据结构(增删改查等) package 数组; /** * 创建动态数组 * @author 百合 * */ public class ArrayDemo{ //定义一个数组来存放数据 String[] src = new String[0]; /** * 增加元素加入容器 * @param s要加入容器
  • 用JS实现一个JS对象，对象里有两个属性一个方法 bijian1013 js对象
    <html> <head> </head> <body> 用js代码实现一个js对象，对象里有两个属性，一个方法 </body> <script> var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){
  • 探索JUnit4扩展：使用Rule bijian1013 java单元测试JUnitRule
            在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。 1. Rule       &n
  • [Gson一]非泛型POJO对象的反序列化 bit1129 POJO
    当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种： 1. POJO对象不包含任何泛型的字段 2. POJO对象包含泛型字段，例如泛型集合或者泛型类 Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO    
  • 【Kakfa五】Kafka Producer和Consumer基本使用 bit1129 kafka
    0.Kafka服务器的配置 一个Broker， 一个Topic Topic中只有一个Partition（）   1. Producer： package kafka.examples.producers; import kafka.producer.KeyedMessage; import kafka.javaapi.producer.Producer; impor
  • lsyncd实时同步搭建指南——取代rsync+inotify ronin47
    1. 几大实时同步工具比较 1.1 inotify + rsync 最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
  • java-9. 判断整数序列是不是二元查找树的后序遍历结果 bylijinnan java
    public class IsBinTreePostTraverse{ static boolean isBSTPostOrder(int[] a){ if(a==null){ return false; } /*1.只有一个结点时，肯定是查找树 *2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是 6 {6,5}对应的BST是
  • MySQL的sum函数返回的类型 bylijinnan javaspringsqlmysqljdbc
    今天项目切换数据库时，出错 访问数据库的代码大概是这样： String sql = "select sum(number) as sumNumberOfOneDay from tableName"; List<Map> rows = getJdbcTemplate().queryForList(sql); for (Map row : rows
  • java设计模式之单例模式 chicony java设计模式
    在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的： 　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。 单例模式的结构 　　单例模式的特点： 单例类只能有一个实例。 单例类必须自己创建自己的唯一实例。 单例类必须给所有其他对象提供这一实例。 　　饿汉式单例类   publ
  • javascript取当月最后一天 ctrain JavaScript
    <!--javascript取当月最后一天--> <script language=javascript> var current = new Date(); var year = current.getYear(); var month = current.getMonth(); showMonthLastDay(year, mont
  • linux tune2fs命令详解 daizj linuxtune2fs查看系统文件块信息
    一.简介： tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。 二.用法： Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
  • 做有中国特色的程序员 dcj3sjt126com 程序员
      从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
  • Android：TextView属性大全 dcj3sjt126com textview
    android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
  • tomcat虚拟目录安装及其配置 eksliang tomcat配置说明tomca部署web应用tomcat虚拟目录安装
    转载请出自出处：http://eksliang.iteye.com/blog/2097184 1.-------------------------------------------tomcat  目录结构 config：存放tomcat的配置文件 temp  ：存放tomcat跑起来后存放临时文件用的 work   ： 当第一次访问应用中的jsp
  • 浅谈：APP有哪些常被黑客利用的安全漏洞 gg163 APP
    首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。 1. 应用反编译漏洞：APK 包非常容易被反编译成可读
  • C#根据网址生成静态页面 hvt Web.netC#asp.nethovertree
    HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法：   bool CreateHtmlFile(string url, string path) { //http://keleyi.com/a/bjae/3d10wfax.htm stri
  • SVG 教程 （一） 天梯梦 svg
    SVG 简介 SVG 是使用 XML 来描述二维图形和绘图程序的语言。 学习之前应具备的基础知识： 继续学习之前，你应该对以下内容有基本的了解： HTML XML 基础 如果希望首先学习这些内容，请在本站的首页选择相应的教程。 什么是SVG？ SVG 指可伸缩矢量图形 (Scalable Vector Graphics) SVG 用来定义用于网络的基于矢量
  • 一个简单的java栈 luyulong java数据结构栈
    public class MyStack { private long[] arr; private int top; public MyStack() { arr = new long[10]; top = -1; } public MyStack(int maxsize) { arr = new long[maxsize]; top
  • 基础数据结构和算法八：Binary search sunwinner AlgorithmBinary search
    Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
  • 12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 刘星宇 c面试
    12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 1.gets()函数 问：请找出下面代码里的问题： #include<stdio.h> int main(void) {     char buff[10];     memset(buff,0,sizeof(buff));
  • ITeye 7月技术图书有奖试读获奖名单公布 ITeye管理员 活动ITeye试读
    ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 7月试读活动回顾： http://webmaster.iteye.com/blog/2092746 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《Java性能优化权威指南》
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他