【靶场实战总结】

dvwa靶场通关（六）

第六关：InsecureCAPTCHA（不安全的验证码）不安全的验证码？不是这个意思，而是指验证码验证可以被绕过。怎么绕？一般都是验证码的验证和最终修改的验证分离，导致了中间过程（验证码的验证结果）可以被篡改。low刚进入DVWA看见报错，意思是验证码的密钥找不到了需要在..\..\..\DVWA-master\config\config.inc.php配置文件中加入谷歌的密钥：$_DVWA['r
幕溪WM·2023-06-21 11:59

红日ATT&CK系列靶场(-)简记

Step1>》信息收集nmap发现80、3306nmap-T4-O192.168.92.100访问80端口dirsearch(御剑)扫描发现：/phpMyadminStep2》漏洞利用1.弱口令http://192.168.92.100/phpMyadminroot/root登录成功2.getshellselect@@basedir//查绝对路径intooutfile写马select''intoo
关云chnag·2023-06-20 21:40

ATK&CK红队评估实战靶场(二)-简记

001#信息收集nmap-sS-v192.168.0.80//端口探测open：80、135、139、445、1433、3389、7001、49152、49153、49154445-》smbms17_010139-》samba->爆破/未授权访问/远程命令执行1433-》mssql-》爆破/注入/SA弱口令7001-》weblogic-》反序列化漏洞--------002##发现weblogicS
关云chnag·2023-06-20 21:06

log4j漏洞原理和靶场复现

目录前言一、Log4j的前置知识1，JNDI接口2，LDAP协议3，RMI协议4,Log4j二、Log4j漏洞的成因三、Ctfshow靶场复现四、Log4j的临时缓解措施前言提示：这里可以添加本文要记录的大概内容
Aiwin-Hacker·2023-06-20 07:02

全网超全，接口自动化测试实战总结详全，这几个阶段你知道吗？

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言接口自动化根本目标测试环境中，保证新增接口功能正确性，原有接口的回归（保证原有接口不被修改“坏”）；生产环境中，保证接口层面服务可用，功能的正确性（保证服务挂掉时，及时发
测试内卷王·2023-06-20 03:43

CORS跨域资源共享漏洞复现——详细利用方法，漏洞危害最大化

文章目录前言一、漏洞原理以及成因二、CORS漏洞利用总结前言在很久很久以前，2021年，我写过一篇关于CORS的漏洞文章，CORS跨域资源共享漏洞靶场演示。
归去来兮-zangcc·2023-06-19 11:55

如何去学习网络安全

1、合天网安实验室-专业提供网络安全\信息安全在线实验服务的网络靶场合天网络安全实验室——里面有各方面的视频，还提供了在线环境的练习，比较适合刚开始学网络安全的
网络安全百宝库（一）·2023-06-19 07:31

Docker与Docker-compose安装Vulfocus Vulhub漏洞环境

docker-compose：二者的区别：二者的联系：二者的总结：二.Centos7安装Docker三.Centos7安装docker-compose四.docker-compose搭建Vulhub漏洞测试靶场五
小孔吃不胖·2023-06-19 06:06

AppWeb认证绕过漏洞复现（CVE-2018-8715）

一、启动vulhub靶场环境开启vulhub靶场，dockerps查看端口浏览器查看靶场8080端口与burpsuit默认端口冲突，需要修改端口二、抓包修改提交用户admin，点击登录，抓包发送到重放器
xiao飞仔·2023-06-19 02:44

HTB靶场：简单inject

HTB靶场：简单inject1、进入靶场，连接后开启靶机inject2、nmap扫描一下靶机nmap-v-A10.10.11.
SNA1L1·2023-06-18 19:42

bilu靶场渗透测试

bilu靶场渗透信息采集：扫描IP：发现主机IP扫描端口：发现22端口80端口扫描系统：系统版本：Linux3.2-3.9namp漏扫：过滤了一些xss、csrf漏洞，httponly没有设置，可以获取
It_Scanner·2023-06-18 14:47

C语言基础教程（动态内存分配）

文章目录前言一、动态内存分配常用函数二、动态内存分配实战总结前言本篇文章来讲解C语言中的动态内存分配，在C语言中动态内存分配经常使用，合理的使用动态内存分配可以帮助我们节省代码空间，当然了不合理的使用可能导致程序的崩溃
花落已飘·2023-06-18 07:10

OWASP 之跨站脚本xss基础技能

XSS概述二.漏洞危害三.XSS漏洞绕过方法1.手工测试XSS步骤2.常见xss3.绕过方法四.xss防御方法a.CSP内容安全策略b.HttpOnlyc.输入输出检查d.使用防御函数五.pikachu靶场
wutiangui·2023-06-18 02:27

sqli-labs靶场通关(11-20)

接着上一条博客Less-11打开题我们发现界面发生了明显的变化，变成了登录界面。前十关的注入点都在上方的url中(get型)，从11关开始就变为了post型，本题的注入点就在输入框中。我们随便输入比如1，会出现以下界面，上方url没有任何变化输入1'，出现了以下报错根据报错信息可以推断该sql语句为username='参数'和password='参数'。输入：1’or1=1#//判断是否存在注入输
Fly_Mojito·2023-06-17 23:40

sqli-labs靶场通关(21-30)

Less-21还是admin+admin登录可以看出uname是base64加密过的，解码得到：admin。那么本关和less-20相似，只是cookie的uname值经过base64编码了。抓包看一下也是如此那么我们只需要上传paylaod的时候base64加密一下就可以了base64加密工具直接在百度上搜就行先将单引号进行编码jw==可以发现报错再输入payload：YWRtaW4nIGFuZ
Fly_Mojito·2023-06-17 23:40

sqli-labs靶场通关(1-10)

这次的靶场主要为sql注入的练习，在练习靶场前我们需要了解以下mysql数据库。数据库是一个用于存储和管理数据的仓库。数据按照特定的格式存储，可以对数据库中的数据进行增加、修改、删除和查询操作。
Fly_Mojito·2023-06-17 23:09

pikache靶场通关——XSS漏洞

文章目录前言环境第一关、反射型xss(get)Step.1、输入特殊字符测试Step.2、输入js语句Step.3、在URL中输入js语句第二关、反射性xss(post)Step.1、输入获取cookie的js语句第三关、存储型xssStep.1、输入获取cookie的js语句Step.2、查看页面源码Step.3、感受危害性第四关、DOM型XSSStep.1、输入js语句测试Step.2、查看页
p36273·2023-06-17 22:08

XSS数据接收网站——XSS在线平台

创建项目我的项目，点击创建，项目名称和描述随便填，之后点击下一步，选择需要的模板，这里选择“基础默认模块”就好，之后点击下一步，项目就创建成功了3、生成攻击poc项目创建成功后，任意复制一条生成的poc，到dvwa靶场的
p36273·2023-06-17 22:08

XSS数据接收平台——蓝莲花（BlueLotus）

文章目录一、前言二、安装三、使用1、我的JS创建一个模板2、使用创建的模板攻击3、打开攻击的目标（这里选择pikachu靶场的存储型XSS模块测试）4、查看返回的数据一、前言蓝莲花平台是清华大学曾经的蓝莲花战队搭建的平台
p36273·2023-06-17 22:38

CTFshow-pwn入门-Test_your_nc

pwn0靶场环境启动开，显示ssh连接。直接打开ctfshow的pwn专用虚拟机来使用ssh连接。密码是123456。连接之后，他会出现这样的一大堆的介绍性文字，不用管他，然他输出完就行。
T1ngSh0w·2023-06-17 22:30

渗透测试Web扫描器——OWASP_ZAP

配套练手靶场，全套安全课程及工具，搜索公众号：白帽子左一OWASPZAP一、简介OWASPZAP攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，ZAP可以帮助我们在开发和测试应用程序过程中，自动发现
zkzq·2023-06-17 14:43

DNS域传送漏洞复现(含靶场搭建)

DNS域传送漏洞复现(含靶场搭建）一、漏洞原理及危害二、环境搭建三、漏洞复现四、漏洞修复一、漏洞原理及危害DNS域传送漏洞是主备服务器间同步数据未进行严格校验导致的，攻击者可以模拟备份服务器向主服务器请求域内资源
吾爱测试·2023-06-17 09:43

CISP-PTS学习笔记-XSS

00环境搭建XSS靶场c0ny1/xsseddockerpullc0ny1/xsseddockerrun-d-p85:80c0ny1/xssedhttp://172.16.243.133:85/01XSS
吾爱测试·2023-06-17 09:43

vulnstack(红日)内网渗透靶场二: 免杀360拿下域控

这个靶场与之前的不同之处在于它的WEB服务器安装了360安全卫士。
Henry404s·2023-06-17 07:27

pikachu靶场-敏感信息泄露

敏感信息泄漏简述攻击方式常见的攻击方式主要是扫描应用程序获取到敏感数据漏洞原因应用维护或者开发人员无意间上传敏感数据，如github文件泄露敏感数据文件的权限设置错误，如网站目录下的数据库备份文件泄露网络协议、算法本身的弱点，如telent、ftp、md5等漏洞影响应用程序、网站被修改个人资料、公司资料泄露，被用于售卖获利漏洞防护对于github泄露，定期对仓库扫描对于应用网站目录定期扫描使用强壮
mlws1900·2023-06-17 07:55

赛宁网安网络靶场助力-第二届“强网”拟态国际精英挑战赛圆满落幕

2019年5月23日，第二届“强网”拟态国际精英挑战赛在南京江宁圆满落幕。赛事由中国工程院、中国网络空间安全协会、南京市人民政府、网络通信与安全紫金山实验室主办，全国拟态技术与产业创新联盟、江宁区人民政府、南京江宁经济技术开发区管委会承办，珠海高凌信息科技股份有限公司、南京红阵网络安全技术研究院有限公司、赛宁网安支撑。本次竞赛平台由赛宁网安独家提供。本项赛事作为第三届未来网络发展大会重点项目，吸引
李飞cc·2023-06-17 05:40

车联网安全 | 赛宁网安入围2022年南京市优质场景名单

经过最终专家评审环节，赛宁网安基于"仿真技术的车联网攻防靶场"场景入围2022年南京市优质场景名单中的优势产业链高端发展类别。“应用场景”是试验空间、市场需求、弹性政策的复合
Cyberpeace·2023-06-17 05:35

测试用例设计 - 基于页面、业务流程、技术架构

正交法3.3状态迁移法3.4判定表法4、基于业务流程-做测试用例设计  前段时间回顾了测试用例设计的各个方法，例如：等价类、边界值、正交法、判定表、场景法等，发现要想用的丝滑，需要刻意在实战中调用各个方法实战总结
阿_焦·2023-06-17 00:02

Web安全：bWAPP 靶场搭建.（集成了各种常见漏洞和最新漏洞的开源Web应用程序）

Web安全：bWAPP靶场搭建.bWAPP是一个集成了了常见漏洞的web应用程序，目的是作为漏洞测试的演练场，帮助安全爱好者，开发人员和学生发现和防止Web漏洞。
半个西瓜.·2023-06-16 22:01

VulnHub靶场-Chronos

0x02简介：Vulnhub是一个提供各种漏洞环境的靶场平台，供安全
Evan Kang·2023-06-16 21:45

Raven2项目实战

###**靶场环境**kali192.168.31.153Raven2192.
Vice_2203·2023-06-16 01:00

Webug靶场第13，14关

这两关的题目都是XSS。先百度下XSS，解释如下：名字由来：全称是CrossSiteScript（跨站脚本），为了和层叠样式表CSS区分，所以称为XSS。概念：通过HTML注入篡改了网页，插入了恶意脚本，从而在用户在浏览网页时，实现控制用户浏览器行为的一种攻击方式。可以利用XSS盗取用户的cookie，使用用户的cookie以用户的身份访问站点（有点像是CRSF）。XSS属于客户端代码注入，通常注
彩色的白_67ca·2023-06-16 00:54

2020-03-28

学院秉承“传承烘焙文化，培育匠人精神”的宗旨，以前沿的烘焙技术、精辟的实战总结以及丰富的创业经验，为烘焙爱好者、创业者们授业解惑。唯西优愿与您携手，以专业的姿态、专注的精神，开启一场烘焙盛宴之旅!
唯西优·2023-06-15 11:13

2020-03-28

学院秉承“传承烘焙文化，培育匠人精神”的宗旨，以前沿的烘焙技术、精辟的实战总结以及丰富的创业经验，为烘焙爱好者、创业者们授业解惑。唯西优愿与您携手，以专业的姿态、专注的精神，开启一场烘焙盛宴之旅!
唯西优·2023-06-15 08:58

SQL调优实战总结

SQL调优实战总结前言作为开发人员，我们免不了与sql打交道。有些sql可能在业务的最开始，执行是毫无问题的。但是随着业务量的提升以及业务复杂度的加深，可能之前的sql就会逐渐展现出疲惫之势了。
Aquaman_xyh·2023-06-15 07:40

BFF层聚合查询服务异步改造及治理实践 | 京东云技术团队

首先感谢王晓老师的[接口优化的常见方案实战总结]一文总结，恰巧最近在对稳健理财BFF层聚合查询服务优化治理，针对文章内的串行改并行章节进行展开，分享下实践经验，主要涉及原同步改异步的过程、全异步化后衍生的问题以及治理方面的思考与改进
·2023-06-14 16:16

独孤九剑-xss绕过练习

感谢大佬的靶场和思路，pdf：xss修炼之独孤九剑.pdf奇怪的xss姿势增加了.jpg0x01第一式http://xcao.vip/test/xss1.php提示过滤了=()思路：在标签中的标签可以执行
nohands_noob·2023-06-14 15:02

【网络安全】web渗透漏洞靶场收集

最近将自己遇到过或者知道的web靶场链接奉上，有打不来的靶场地址，后台私我0X01DVWA推荐新手首选靶场，配置简单，需下载phpstudy和靶场文件包，简单部署之后即可访问。
网络安全-生·2023-06-14 15:56

Vulnhub | 实战靶场渗透测试 - PRIME: 1

0x00免责声明本文仅限于学习讨论与技术知识的分享，不得违反当地国家的法律法规。对于传播、利用文章中提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任，一旦造成后果请自行承担！0x01前言这台机器是为那些试图准备OSCP或OSCP考试的人设计的。这是素数系列的第一级。在每个阶段都会提供一些帮助。机器很长，因为OSCP和黑客的机器是设计的。因此，您有一个获
尼泊罗河伯·2023-06-14 02:30

pikachu靶场-Over Permission

OverPermission（越权）用户A的权限小于用户B的权限，此时用用户A的权限去操作用户B的数据，如果能够操作成功，就称之为越权操作。越权漏洞一般容易出现在权限页面（需要登录的页面）增、删、改、查的地方。越权漏洞形成的原因是后台使用了不合理的权限校验规则导致的。当用户对权限页面内的信息进行增、删、改、查的操作时，后台对当前用户的权限进行校验，看是否具备操作的权限，从而给出响应。如果校验规则过
mlws1900·2023-06-13 17:49

pikachu靶场-File Inclusion

文件包含漏洞概述在web后台开发中，程序员往往为了提高效率以及让代码看起来更加简介，会使用”包含“函数功能。比如把一系列功能函数都写进function.php中，之后当某个文件需要调用的时候就直接在文件头上写上一句就可以调用函数代码。但有些时候，因为网站功能需求，会让前端用户选择需要包含的文件（或者在前端的功能在使用了”包含”功能），又由于开发人员没有对要包含的这个文件进行安全考虑，就导致攻击者可
mlws1900·2023-06-13 17:18

pikachu靶场-Unsafe Upfileupload

文件上传漏洞简述什么是文件上传漏洞？ 凡是存在文件上传的地方均有可能存在文件上传漏洞，关于上传文件操作的时候对方代码写的是否完整、是否安全，一旦疏忽了某个地方可能会造成文件上传漏洞。文件上传的原理 网站Web应用都有一些文件上传功能，比如文档、图片、头像、视频上传，当上传功能的实现代码没有严格校验上传文件的后缀和文件类型，此时攻击者就可以上传一个webshell到一个Web可访问的目录上，并将恶意
mlws1900·2023-06-13 17:18

pikachu靶场-../../（目录遍历）

目录遍历,也叫路径遍历,由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件(可以是web根目录以外的文件），甚至可以执行系统命令。原理程序在实现上没有充分过滤用户输入的../之类的目录跳转符，导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。比如：http://www.***.
mlws1900·2023-06-13 17:46

GitLab的Webhook配置和开发

文章目录前提准备企业微信消息发送接口gitlab（账号，用户组，项目）gitlab开放API文档webhook配置和开发配置webhookgitlab的webhook原理项目实战总结本文主要介绍如何使用
墨、鱼·2023-06-13 13:07

Vulhub靶场的搭建

很多师傅在安装vulhub的时候出现了很多的问题，于是写了一篇关于vulhub靶场搭建的文章，欢迎各位师傅阅读，有不足的地方也欢迎各位师傅指正。
清茶先生·2023-06-12 17:00

干货 | 6款漏扫工具来了（附工具下载链接）

扫描目标站点可能存在的漏洞了，包括我们之前提到过的如：SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，通过这些已知的漏洞，来寻找目标站点的突破口，在这之前我们可能就已经接触过许多漏洞靶场
渗透测试·2023-06-12 11:29

多伦多封城日记2020-04-21星期二晴日狂风飞小雪：再谈禁枪

有懂行的读者指出，只有“非限制”级的枪可以用来打猎，“限制”级和“禁止”级的不能在猎场用，只能在靶场玩，而“禁止”级当中的某些类别甚至连靶场都不能用，基本上只能放在家里看看。
北美之北·2023-06-12 07:32

Python中的所有运算符以及运算符的优先级

文章目录前言一、算术运算符二、赋值运算符三、比较运算符四、逻辑运算符五、位运算符六、运算符的优先级案例实战总结前言运算符是一些人为定义的特殊符号，比如我们生活当中最常见的+、-、×、÷，它们主要用于数学计算
程序员小十一·2023-06-12 04:44

DVWA靶场通关记录(暴力破解)

Low来到登陆页面，开代理，上burp。随便输入用户名密码拦截右键点击送到intruder破解器模块。清除所有position，添加刚才输入的用户名和密码的position。下面要说一下攻击类型。bp的intruder模块提供了四种攻击类型，分别是：1.Sniper(狙击手)：单点爆破，一个payload对一个position进行爆破，适用于字典密码较少和攻击position单一的情况。2.Bat
Hexer.·2023-06-12 02:08

DVWA靶场通关和源码分析

文章目录一、BruteForce1.low2、medium3、High4、Impossible二、CommandInjection1、Low2、Medium3、High三、CSRF1、Low2、Medium3、High4、Impossible四、FileInclusion1、Low2、Medium3、High五、FileUpload1、Low2、Medium3、High4、Impossible六、
Aiwin-Hacker·2023-06-12 02:38
上一页 36 37 38 39 40 41 42 43 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他