攻防靶场

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错

#ASPX知识点：1、.NET配置调试-信息泄露2、.NET源码反编译-DLL反编译3、.NET常见安全问题-未授权访问.NET:大部分都是通性漏洞；与java语言类似；本身被封装后，需要通过反编译获取之前的信息；大部分都是在windows上进行；#c是针对.net开发的，.net是一个开发框架；常见组合Windows+iis+aspx+sqlWindows+iis+asp+sql由此可得asp和
yiqiqukanhaiba·2024-01-18 08:05

渗透测试（11）- DVWA靶场搭建及目录扫描工具的应用

上两篇文章分别介绍了被动信息收集和主动信息收集，本篇将重点介绍目录扫描，另外还介绍一下phpstudy,后期的学习过程中，需要通过靶机来学习，因为随意攻击任何一个网站都是非法的。通过phpstudy我们可以很轻松的搭建一个供我们学习的网站。1、安装PHPStudy官网下载地址：http://www.phpstudy.net/PHPStudy的安装很简单，一直下一步就可以，就不做更多的介绍了，主要说
fanmeng2008·2024-01-17 12:34

php反序列化之pop链构造（基于重庆橙子科技靶场）

常见魔术方法的触发__construct()//创建类对象时调用__destruct()//对象被销毁时触发__call()//在对象中调用不可访问的方法时触发__callStatic()//在静态方式中调用不可访问的方法时触发__get()//调用类中不存在变量时触发（找有连续箭头的this->a->b）__set()//给一个未定义的属性赋值时触发__isset()//在不可访问的属性上调用i
Myon⁶·2024-01-17 12:19

2020-04-03

什么是“攻防箭”它定义为力量、对抗、合作、观赏于一体的综合轻奢运动火爆全球的攻防箭具备所有运动需要的魅力都可以在攻防箭中找到攻防箭不仅发挥了射箭的原始魅力参加者犹如置身于战场上透过良好的合作和沟通击败对手那么你现在有没有满腔热火希望手中马上出现一把
智汇园111·2024-01-17 08:47

20、村级人物《乌鸦落过的村庄》

到了早春，从上面领回了真枪弹，练射击，练攻防，练枪械拆装。公社民兵联赛，一碗村名列前茅，几名优秀者还被选入了公社的民兵连，接受更加正规训练。
亚宁·2024-01-17 07:11

Apache Solr ＜= 8.8.1任意文件读取漏洞复现CVE-2019-17558

vulhub，需要提前安装docker环境docker安装：docker--安装docker-ce-CSDN博客vulhub地址：https://github.com/vulhub/vulhub#创建靶场环境
luo_guibin·2024-01-17 07:31

腾讯安全威胁情报中心推出2023年12月必修安全漏洞清单

腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。
一只晨兴夜不得寐的运维人·2024-01-17 06:28

【VulnHub靶场】medium_socnet

难度中靶机下载的地址https://www.vulnhub.com/entry/boredhackerblog-social-network,454/知识涉及范围：主机发现端口扫描服务发现路径爬取代码注入Shell脚本内网信息收集内网穿透漏洞利用密码破解本地提权攻击代码修改涉及工具kali：arp-scannmapproxychainsvenom python......1.主机发现此时我的kal
xi-chen·2024-01-17 05:04

DVWA 的安装

www.phpstudy.net解压缩DVWA安装包，官网地址：http://www.dvwa.co.ukDVWA本质是一个php网站，可以用来练习hacker技术，无须自己找个网络下手或者搭建安全环境来练习网络攻防
f1a94e9a1ea7·2024-01-17 05:39

Portwigge的Web安全漏洞训练平台SSRF通关

其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台
st3pby·2024-01-17 04:22

pikachu靶场练习——SSRF详解

SSRF（服务器端请求伪造Server-SideRequestForgery）1、SSRF漏洞介绍：SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）。2、SSRF漏洞原理：SSRF形成的原因大都是由于服务端提供了从其他服务器
BBillkinpp·2024-01-17 04:49

sqli-labs关卡22（基于cookie被base64编码的报错盲注）

文章目录前言一、回顾上一关知识点二、靶场第二十二关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固sql注入知识，禁止用于做非法攻击
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

sqli-labs关卡23(基于get提交的过滤注释符的报错注入)

文章目录前言一、回顾前几关知识点二、靶场第二十三关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固sql注入知识，禁止用于做非法攻击
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

sqli-labs关卡25(基于get提交的过滤and和or的联合注入)

文章目录前言一、回顾上一关知识点二、靶场第二十五关通关思路1、判断注入点2、爆字段个数3、爆显位位置4、爆数据库名5、爆数据库表名6、爆数据库列名7、爆数据库数据总结前言此文章只用于学习和反思巩固sql
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

RSA原理理解以及攻防世界（初识RSA)解题思路-0基础理解

题目下载附件后，我们看到的是这样一个界面，这里需要理解RSA的构造RSA原理理解RSA加密算法是一种非对称加密算法，在公开密钥加密和电子商业中被广泛使用。对极大整数做因数分解的难度决定了RSA算法的可靠性。换言之，对一极大整数做因数分解愈困难，RSA算法愈可靠。假如有人找到了一种快速因数分解的算法，那么用RSA加密的信息的可靠性就会极度下降。但找到这样算法的可能性是非常小的。今天只有短的RSA钥匙
Safe network access·2024-01-16 21:55

墨者学院02 SQL手工注入漏洞测试(Access数据库)

问题描述题目链接：SQL手工注入漏洞测试(Access数据库)友情提示：这个靶场环境有一点点不稳定，启动的时间有点漫长，解题的过程比较顺利，但是提交key的时候偶尔会弹窗"环境错误"~(●'◡'●)熟悉的页面
梅头脑_·2024-01-16 21:51

Web安全攻防世界09 ics-07（XCTF）

问题描述友情提示：攻防世界最近的答题环境不太稳定，我这篇没有做到最后一步...为了水个成就提前发出来了，以后等网好了会测试到最后一步的...本次ics-07的解题过程依然小白友好~题目是这个样子的：是工控的云管理系统
梅头脑_·2024-01-16 21:51

Web安全攻防世界02 fileclude(ctf)

问题描述攻防世界文件包含入门题目，依旧参考大佬的WP有所补充，内容对小白友好~原因分析：网页中直接存在源码，在此翻译和分析~WRONGWAY!
梅头脑_·2024-01-16 21:21

Web安全攻防世界04 unseping（江苏工匠杯）

问题描述依旧是参考大佬们的WP，时隔多日对原来的博文内容进行了修改与补充，内容小白友好~原因分析：按照惯例，把源码贴在这里逐行不靠谱地分析一下~method=$method;$this->args=$args;}function__destruct(){//在脚本关闭时执行以下语句if(in_array($this->method,array("ping"))){//如果数组ping中存在meth
梅头脑_·2024-01-16 21:21

Web安全攻防世界03 file_include（江苏工匠杯）

问题描述题目要求如下~依旧是参考大佬的WP有所补充，内容对小白友好~原因分析：按照老规矩分析源码~解题思路如下：根据第3行include("./check.php");check.php这个文件大概就是检查输入的内容有没有敏感字符，通过绕过提高难度~所以先查询check.php的内容，看看里面到底有什么东西~解决方案：工具：无参考：钟冕的WP显示网页源码1初步访问我们先通过最古老传统的方式访问一下
梅头脑_·2024-01-16 21:50

CSRF漏洞+附pikachu靶场详解

文章目录前言一、CSRF漏洞是什么二、CSRF漏洞形成的条件1、用户要在登录状态（即浏览器保存了该用户的cookie）2、用户要访问攻击者发的恶意url链接才行三、CSRF漏洞复现（pikachu靶场）
无名小卒且不会安全的zzyyhh·2024-01-16 21:47

Ezsql

靶场说明靶机地址解释：第一行：目标机器WEB服务地址第二行：目标机器SSH地址以及端口第三行：Check服务访问地址。
有搞头-CC·2024-01-16 18:34

全国(山东、安徽)职业技能大赛--信息安全管理与评估——XSC3-Windows应急响应题目+WP+环境

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:53

全国(山东、安徽)职业技能大赛--信息安全管理与评估Apache配置评估题目+WP解析+环境

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:23

【精选】samba服务的下载和使用 （超详细）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:51

vulnhub靶场之DC-9

一.环境搭建1.靶场描述DC-9isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimategoalofthischallengeistogetrootandtoreadtheoneandonlyflag.Linuxskillsandfam
MS02423·2024-01-16 12:07

银行网络安全实战对抗体系建设实践

文章目录前言一、传统攻防演练面临的瓶颈与挑战（一）银行成熟的网络安全防护体系1、缺少金融特色的演练场景设计2、资产测绘手段与防护体系不适配3、效果评价体系缺少演练过程维度相关指标二、实战对抗体系建设的创新实践
岛屿旅人·2024-01-16 11:40

攻防世界--CRYPTO--10.转轮机加密--wp

一.题目二.解题过程1.打开附件，转轮机密码2.写脚本得到3.转为小写字母，第18行字符串有含义，得到flag：cyberpeace{fireinthehole}三.总结了解转轮机加密：https://blog.csdn.net/zdh89786/article/details/84497357
Du1in9·2024-01-16 06:13

文件上传靶场实战：upload-labs第1-3关

0、环境准备0.1、安装靶场由于自己的电脑是win10系统，上传一句话木马被系统自动拦截删除，文件上传的靶场安装在win7虚拟机。
大象只为你·2024-01-16 01:33

文件上传进阶绕过技巧(一)和靶场实战

0、环境准备请移步《文件上传靶场实战：upload-labs第1-3关》1、改变文件扩展名.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。
大象只为你·2024-01-16 01:33

文件上传进阶绕过(二)4个技巧和靶场实战

0、环境准备请移步《文件上传靶场实战：upload-labs第1-3关》1、.号绕过原理Windows系统下，文件后缀名最后一个点会被自动去除。
大象只为你·2024-01-16 01:30

oscp_靶场练习_Brainfuck

oscp_靶场练习_Brainfuck1.nmap扫描端口扫描：┌──(root㉿kali)-[~/Downloads]└─#nmap10.10.10.17-PnStartingNmap7.92(https
0rch1d·2024-01-16 00:16

burp靶场-API testing

burp靶场1.服务端主题1.API测试https://portswigger.net/web-security/api-testing#top1.1api探测api路径，数据格式，交互方法，参数是否必选
0rch1d·2024-01-16 00:16

oscp_靶场练习_Lame

oscp_靶场练习_Lame1.nmap扫描：└─#nmap10.10.10.3StartingNmap7.92(https://nmap.org)at2023-02-2023:21ESTNmapscanreportfor10.10.10.3Hostisup
0rch1d·2024-01-16 00:46

burp靶场-path traversal

路径遍历1.路径遍历漏洞###什么是路径遍历路径遍历也称为目录遍历。这些漏洞使攻击者能够读取正在运行应用程序的服务器上的任意文件。这可能包括：应用程序代码和数据。后端系统的凭据。敏感的操作系统文件。######linux系统：https://insecure-website.com/loadImage?filename=../../../etc/passwd###windows系统：###注意：在
0rch1d·2024-01-16 00:13

网络安全全栈培训笔记（WEB攻防-50-WEB攻防-通用漏洞&购买支付逻辑&数据篡改&请求重放&接口替换）

第50天WEB攻防-通用漏洞&购买支付逻辑&数据篡改&请求重放&接口替换知识点：1、商品购买数量&价格&编号等2、支付模式状态&接口&负数等3、折扣处理-优患券&积分&重放等#详细点：1、熟悉常见支付流程选择商品和数量选择译支付及配送方式生成订单编号订单支付选择完成支付
清歌secure·2024-01-16 00:57

V2022全栈培训笔记（WEB攻防48-WEB攻防-通用漏洞&Py反序列化&链构造&自动审计bandit&魔术方法）

第48天WEB攻防-通用漏洞&Py反序列化&链构造&自动审计bandit&魔术方法知识点：1、Python-反序列化函数使用2、Python-反序列化魔术方法3、Python-反序列化POP链构造4、Python
清歌secure·2024-01-16 00:56

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（WEB攻防31-34 -文件上传）

第31天WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性知识点：1、文件上传-前端验证2、文件上传-黑白名单3、文件上传user.in妙用4、文件上传-PHP语言特性#详细点
清歌secure·2024-01-16 00:26

网络安全全栈培训笔记（53-WEB攻防-通用漏洞&CRLF注入&URL重定向&资源处理拒绝服务）

第53天WEB攻防-通用漏洞&CRLF注入&URL重定向&资源处理拒绝服务知识点：1、CRLF注入-原理&检测&利用2、URL重定向-原理&检测&利用3、Web拒绝服务-原理&检测&利用#下节预告：1、
清歌secure·2024-01-16 00:24

网络安全等级保护测评规划与设计

同时，网络攻防技术发展迅速，攻击的技术门槛随着自动化攻击工具的应用也在不断降低，勒索病毒等未知威胁也开始泛滥。
知白守黑V·2024-01-15 22:34

【xss】隐蔽挖掘 xss 漏洞

漏洞原理：服务器对用户提交的数据过滤不严，导致浏览器把用户的输入当成了JS代码并直接返回给客户端执行漏洞防御：输入过滤（白名单和黑名单）输入验证数据消毒输出编码漏洞验证：环境Windows靶场dvwa如果我们在搜索框输入的内容原样返回
wj33333·2024-01-15 20:42

12月威胁态势 | 0day占比超82%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2023年12月威胁态势报告》（以下简称“报告”）报告显示，12月份新增安全漏洞1511个，APT攻防较量日趋复杂，成为网络空间与现实地缘政治融汇交织新的风险点；监测发现当前较活跃的勒索病毒家族是
亚信安全官方账号·2024-01-15 20:03

vulnhub靶场之DC-6

一.环境搭建1.靶场描述DC-6isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Thisisn'tanoverlydifficultchallengesoshouldbegreatforbeginners.Theultimategoalofthisc
MS02423·2024-01-15 11:13

vulnhub靶场之DC-7

一.环境搭建1.靶场描述DC-7isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Whilethisisn'tanoverlytechnicalchallenge
MS02423·2024-01-15 11:13

DVWA之SQL注入

一.DVWA介绍1.1DVWA简介DVWA是一款基于PHP和MYSQL开发的web靶场练习平台，集成了常见的web漏洞如sql注入,XSS，密码破解等常见漏洞。
MS02423·2024-01-15 11:43

vulnhub靶场之DC-8

一.环境搭建1.靶场描述DC-8isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Thischallengeisabitofahybridbetweenbeinganactualchallenge
MS02423·2024-01-15 10:33

C++/Qt下登录程序的绕过

文章目录前言一、SQL注入是什么二、靶场搭建1.环境：Qt5mysql2.尝试绕过总结前言最近学习了SQL注入内容，想着SQL注入应该不仅仅出现在web端，对于工控行业开发的程序，是不是也存在呢？
Qter_Sean·2024-01-14 23:12

XSS靶场的四种类型

1.反射型XSS(get)直接输入，input框长度不够可以在查看器里面修改2.反射型XSS(post)你可以先注册一个用户，然后在用户方的input框输入xss注入内容3.存储型XSS针对于类似与留言板，评论区类的，可以使用存储型的xss进行注入在textarea区域直接输入4.DOM型XSSDOM(文件对象模型):将脚本写进html文档内部,我自己的理解就是说我在输入框输入的内容不会返回给服务
学为以—·2024-01-14 22:26

网安入门11-文件上传（前后端绕过，变形马图片马）

Upload-LabsUpload-Labs是一个使用PHP语言编写、专注于文件上传漏洞的闯关式网络安全靶场。练习该靶场可以有效地了解并掌握文件上传漏洞的原理、利用方法和修复方案。
挑不动·2024-01-14 21:56

Vulnhub-DC1

前言一个比较简单的实战靶场，官方要求是找到/root下的flag，所以直接提权即可。但对于学习和训练来说还是太简略了，在打靶场的时候还是全面一些较好。
YAy17·2024-01-14 21:55
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他