攻防靶场

burp靶场--访问控制【越权】

【Burp系列】超全越权漏洞实验总结https://portswigger.net/web-security/access-control/lab-unprotected-admin-functionality1.访问控制【越权】https://portswigger.net/web-security/access-control#what-is-access-control###什么是访问控制：
0rch1d·2024-01-22 12:54

burp靶场--信息泄露

burp靶场–信息泄露https://portswigger.net/web-security/information-disclosure/exploiting/lab-infoleak-in-error-messages
0rch1d·2024-01-22 12:52

Vulnhub-dc3

靶场下载https://download.vulnhub.com/dc/DC-3-2.zip信息收集#nmap-sn192.168.1.0/24-oNlive.nmapStartingNmap7.94(
YAy17·2024-01-22 11:33

攻防世界web新手模式baby_web

1.获得题目场景把1.php改成index.php，仍然跳转到1.php2.抓包查看跳转过程发送到repeater,send得到response,发现提示flag被隐藏把responseheader打开发现flag啦！这样就完成啦
期期颗颗·2024-01-22 07:15

DC-6靶机做题记录

pwd=oufe提取码：oufe参考：DC6靶场介绍:https://www.vulnhub.com/entry/dc-6,315/靶机：http://www.five86.com/downloads/
Fab1an·2024-01-22 07:18

DC-4靶机刷题记录

pwd=n6nx提取码：n6nx参考：【【基础向】超详解vulnhub靶场DC-4-爆破+反弹shell+信息收集】https://www.bilibili.com/video/BV1Le4y1o7Sx
Fab1an·2024-01-22 07:48

DC-7靶机做题记录

pwd=tdky提取码：tdky参考：DC7靶机地址：http://www.five86.com/downloads/DC-7.zipDC7靶场介绍:https://www.vulnhub.com/entry
Fab1an·2024-01-22 06:12

足球二三事

球场如人生，赛场上球员们追逐敌我双方的攻防转换、进进出出，进行着激烈的角逐。球场外的吃瓜群众喝着啤酒，凑着热度，讨论着攻防战术。然而这些并不是足球的全部。
冬焱说·2024-01-22 05:07

攻防世界——EasyRE

int__cdeclmain(intargc,constchar**argv,constchar**envp){intv3;//edxchar*v4;//esicharv5;//alunsignedinti;//edxintv7;//eaxcharArglist[16];//[esp+2h][ebp-24h]BYREF__int64v10;//[esp+12h][ebp-14h]BYREFintv
_Nickname·2024-01-22 02:00

攻防世界—no-strings-attached

#攻防世界—no-strings-attached介绍下——IDA内置脚本shift+F12收获——要一个一个大致看出代码在干嘛先运行一遍`int__cdeclmain(intargc,constchar
_Nickname·2024-01-22 02:30

攻防世界——csaw2013reversing2

最基本反调试借鉴博客运行完是乱码int__cdecl__noreturnmain(intargc,constchar**argv,constchar**envp){intv3;//ecxCHAR*lpMem;//[esp+8h][ebp-Ch]HANDLEhHeap;//[esp+10h][ebp-4h]hHeap=HeapCreate(0x40000u,0,0);建立堆lpMem=(CHAR*)
_Nickname·2024-01-22 02:30

攻防世界——re1-100

bool__cdeclconfuseKey(char*szKey,intiKeyLength){charszPart1[15];//[rsp+10h][rbp-50h]BYREFcharszPart2[15];//[rsp+20h][rbp-40h]BYREFcharszPart3[15];//[rsp+30h][rbp-30h]BYREFcharszPart4[15];//[rsp+40h][r
_Nickname·2024-01-22 02:30

攻防世界——Guess-the-Number

packagep000;importjava.math.BigInteger;/*renamedfrom:guess*//*loadedfrom:6a8bee79ee404194bb8a213a8a0e211d.jar:guess.class*/publicclassguess{staticStringXOR(String_str_one,String_str_two){BigIntegeri1=
_Nickname·2024-01-22 02:00

攻防世界——re1

程序运行可以知道是第一类题型，说明文件本身包含flag在IDA里面很容易找到下面这段但是下面这段也不是flag啊（因为他的数字大于128，超出字符的ASCII）来到逻辑部分看见的比较部分这是V5里面的，没有赋值，说明前面进行了操作，（V7是我们输入的）我们动调一下在比较的时候下个断点断下来后看看V5ok，下班
_Nickname·2024-01-22 02:59

攻防世界——answer_to_everything-writeup

__int64__fastcallnot_the_flag(inta1){if(a1==42)puts("CipherfromBill\nSubmitwithoutanytags\n#kdudpeh");elseputs("YOUSUCK");return0LL;}kdudpeh这个东西，根据题目提示sha1加密importhashlibflag='kdudpeh'x=hashlib.sha1(f
_Nickname·2024-01-22 02:58

安全基础~web攻防特性2

文章目录知识补充Javaweb安全之webGoatwebgoat靶场搭建闯关GeneralInjectionldentity&AuthFailurelog4j2漏洞利用JS项目&Node.JS框架安全知识补充
`流年づ·2024-01-21 22:09

安全基础~攻防特性3

文章目录SSTI(模板注入)1.简介2.成因3.常见框架存在注入4.判断存在SSTISSTI(模板注入)1.简介(Server-SideTemplateInjection)服务端模板注入1、使用框架（MVC的模式），如python的flask，php的tp，java的spring等2、用户的输入先进入控制器，导致服务器模板中拼接了恶意用户输入导致各种漏洞3、根据请求类型和请求的指令发送给对应Mod
`流年づ·2024-01-21 22:39

安全基础~web攻防特性1

文章目录知识补充ASP安全Aspx安全分析与未授权访问php特性&web89~97靶场练习ctfshow知识补充使用thinkphp开发的框架，其首页访问指向public目录，指向其中的index.php
`流年づ·2024-01-21 22:39

文件上传漏洞超详细解析（DVWA）

推荐一篇很不错的文章文件上传漏洞(上传知识点、题型总结大全-upload靶场全解)_$func=trim($_get['func']??'
安全不再安全·2024-01-21 18:01

蜜罐系统（安全产品）

其在本质上来说，是一个与攻击者进行攻防博弈的过程。蜜罐提供服务，攻击者提供访问，通过蜜罐对攻击者的吸引，攻击者对蜜罐进行攻击，在攻击的过程中，有经验的攻击者也可能识别出目标是一个蜜罐。
Zh&&Li·2024-01-21 17:59

渗透测试环境搭建PHPstudy+Pikachu

是适合web渗透测试人员学习时的靶场练习。
came_861·2024-01-21 16:27

ctf-攻防世界-web：webshell

提示webshell在index.php里面，那就打开场景看看：显然是一句话木马，密码为shell。用菜刀或者蚁剑链接一句话，即可找到flag：3.也可以使用hackbar，使用post方式传递shell=system(ls)列出目录shell=system('catflag.txt');获得flagshell=system(“find/-name‘flag*’”);蚁剑下载地址https://g
2021gracedoudou·2024-01-21 14:41

蓝队的自我修养之如何从流量中检测 WebShell

给您带来的不便，敬请谅解~背景众所周知，攻防演练过程中，攻击队入侵企业网站时，通常要通过各种方式获取webshell，从而获得企业网站的控制权，然后方便实施之后的入侵行为。
python-qing·2024-01-21 14:41

burp靶场--ssrf

burp靶场–ssrf1.什么是ssrf服务器端请求伪造是一种Web安全漏洞，允许攻击者导致服务器端应用程序向非预期位置发出请求。
0rch1d·2024-01-21 12:14

burp靶场--操作系统命令注入

burp靶场–操作系统命令注入https://portswigger.net/web-security/os-command-injection#what-is-os-command-injection1
0rch1d·2024-01-21 12:14

burp靶场--XXE注入

XML外部实体(XXE)注入1.什么是xxe漏洞：https://portswigger.net/web-security/xxe#what-is-xml-external-entity-injectionXML外部实体注入（也称为XXE）是一种Web安全漏洞，允许攻击者干扰应用程序对XML数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统
0rch1d·2024-01-21 12:44

burp靶场--文件上传

burp靶场–文件上传https://portswigger.net/web-security/file-upload/lab-file-upload-remote-code-execution-via-web-shell-upload1
0rch1d·2024-01-21 12:10

【精选】中间件 tomcat漏洞复现

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:43

[VulnHub靶机渗透] The Ether: EvilScience (v1.0.1)

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:43

[VulnHub靶机渗透]：billu_b0x 快速通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:12

全国(山东、安徽)职业技能大赛--信息安全管理与评估 Linux系统入侵排查与应急响应技术

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-21 04:42

【网络攻防】针对 Docker 服务的新型网络攻击活动被发现

安全研究人员发现了一种针对易受攻击的Docker服务的新型网络攻击活动。这些攻击标志着第一个有记录的利用9hits应用程序作为有效负载的恶意软件案例。Cado安全实验室发现，该活动将两个容器部署到易受攻击的Docker实例–一个标准XMRig挖矿程序和9hits查看器应用程序。后者用于在9hits平台上为攻击者生成积分。9hits是一个被称为“独特的网络流量解决方案”的平台，允许会员购买积分以进行
网安老伯·2024-01-20 21:04

Kotlin 语言中的解构声明（Destructuring Declarations）

个人微信公众号主要围绕Android应用的安全防护和逆向分析，分享各种安全攻防手段、Hook技术、ARM汇编等Android相关的知识。
Android安全工程·2024-01-20 21:12

Vulnhub-DC2

靶场配置攻击机：192.168.232.140（kali）靶机：使用NATip地址为192.168.232.149渗透攻击信息收集存活主机探测使用nmap进行主机存活探测：nmap-sV-Pn192.168.232.0
YAy17·2024-01-20 20:59

vulnhub-dpwwn03 通过教程

最近在刷vulnhub靶场，偶然间做到了dpwwn系列的靶场，其中dpwwn03靶场提权用的是程序栈溢出的漏洞，相对常规方法还是比较少见的，所以拿出来单独在这里研究下。
M-209·2024-01-20 20:59

dpwwn-01靶场复现

靶机发现：端口扫描：对3306端口进行爆破hydra-lbiaomei-P/home/biaomei/pass.txt192.168.232.1180-vVvV显示爆破过程此时没有一直爆破失败，查阅其他发现密码为空3306弱口令登录查看数据库内容得到账号密码mistictestP@$$swordmisticssh登录[email protected]提权：查看是否可以sudo提权发
海滩丨长颈鹿·2024-01-20 20:26

dpwwn:03

靶场下载https://download.vulnhub.com/dpwwn/dpwwn-03.zip信息收集#nmap-sn192.168.1.0/24-oNlive.nmapStartingNmap7.94
YAy17·2024-01-20 20:56

网络空间安全 渗透 攻防6（DHCP部署与安全，DNS部署与安全）

目录第十章DHCP部署与安全一.DHCP的作用二.DHCP相关概念三.DHCP的优点四.DHCP原理（重点）1.原理2.漏洞五.DHCP续约六.部署DHCP服务器七.地址保留八.选项优先级九.DHCP攻击与防御第十一章DNS部署与安全一.DNS二.域名组成2.1域名组成概述2.2域名组成三.监听端口四.DNS解析种类4.1按查询方式分类：4.2、按照查询内容分类:五.DNS服务器搭建过程六、DNS
Shany－Ming·2024-01-20 15:33

SQL注入实操（get、post基于报错的注入，sqlilabs靶场）

一、get基于报错的注入1、利用orderby判断字段数正确?id=1'报错?id=1'orderby3--+(编号为3正确)------可以看出为3个字段（编号为4错误）2、union联合注入?id=0(不存在这样的记录，查不到的意思)(报错)?id=0'unionselect1,2,3--+(联合查询前面查3个后面查3个)?id=0'unionselect1,database(),user()
ting_liang·2024-01-20 14:08

如何利用在线网络靶场将安全提升至新水平

在Standoff365的在线网络靶场中，任何公司都可以试验信息安全手段和企业网络设置，优化攻击检测、响应和事件调查的技能。2023年，我们不仅准许攻击者使用，也准许防御者使用。
ptsecurity·2024-01-20 13:35

29、WEB攻防——通用漏洞&SQL注入&增删改查&盲注&延迟&布尔&报错

文章目录盲注增删改查盲注概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。解决：常规的联合查询注入不行的情况。分类：基于布尔的SQL盲注，逻辑判断。/blog/news.php?id=1andif(1=1,sleep(5),0)基于时间的SQL盲注，延时判断。/blog/news.php?id=1andlength(database())
PT_silver·2024-01-20 12:36

想成为黑客，你需要先知道这些！

我认为前者可能不是你想要的，更多的能走上台面的，对社会做出巨大贡献的，市场上大量招聘岗位的，或者说能混口饭吃的，是一流的安全攻防专业人士。以上是第二点：方向。
程序员七海·2024-01-20 11:54

寒假想当个黑客？你应该这样学！

我认为前者可能不是你想要的，更多的能走上台面的，对社会做出巨大贡献的，市场上大量招聘岗位的，或者说能混口饭吃的，是一流的安全攻防专业人士。以上是第二点：方向。
程序员七海·2024-01-20 11:53

Hack The Box-Sherlocks-Logjammer

靶场介绍YouhavebeenpresentedtheopportunitytoworkasajuniorDFIRconsultantforabigconsultancy,howevertheyhaveprovidedatechnicalassessmentforyoutocomplete.TheconsultancyForela-Securitywouldliketogaugeyourknowl
0415i·2024-01-20 08:33

TryHackMe-RootMe

靶场地址为：https://tryhackme.com/room/rrootmeTask1ConnecttoTryHackMenetworkanddeploythemachine.Ifyoudon’tknowhowtodothis
0415i·2024-01-20 08:33

Hack The Box-Sherlocks-Litter

靶场介绍Khalidhasjustloggedontoahostthatheandhisteamuseasatestinghostformanydifferentpurposes,it’sofftheircorporatenetworkbuthasaccesstolotsofresourcesinnetwork.Thehostisusedasadumpinggroundforalotofpeopl
0415i·2024-01-20 08:02

Hack The Box-Sherlocks-Bumblebee

靶场介绍AnexternalcontractorhasaccessedtheinternalforumhereatForelaviatheGuestWiFiandtheyappeartohavestolencredentialsfortheadministrativeuser
0415i·2024-01-20 08:02

Hack The Box-Sherlocks-MeerKat

靶场介绍Asafastgrowingstartup,Forelahavebeenutilisingabusinessmanagementplatform.Unfortunatelyourdocumentationisscarceandouradministratorsaren
0415i·2024-01-20 08:31

Hack The Box-Sherlocks-Tracer

靶场介绍AjuniorSOCanalystondutyhasreportedmultiplealertsindicatingthepresenceofPsExeconaworkstation.TheyverifiedthealertsandescalatedthealertstotierII.AsanIncidentresponderyoutriagedtheendpointforartefact
0415i·2024-01-20 08:29

网络安全CTF攻防赛最新最全入门教程

CTF是啥？新手如何入门CTF？CTF是CaptureTheFlag的简称，中文叫夺旗赛，其本意是西方的一种传统运动。在比赛上两军会互相争夺旗帜，当有一方的旗帜已被敌军夺取，就代表了那一方的战败。在信息安全领域的CTF是说，通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做flag，其形式一般为flag{xxxxxxxx}，提交到裁判机就可以得分。信息安全的
程序员七海·2024-01-20 06:52
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他