渗透测试靶场

渗透测试 | php的webshell绕过方法汇总

1.php的异或运算$a="~+d()"^"!{+{}"这个表示了$a=这两个字符串之间进行一个异或运算运算异或运算符，按二进制位进行异或运算这里的运算会把符号转化为ascii码，再转化为二进制，再转化为十进制进行运算，再把结果转化为ascii码通过这个转换的方式来绕过检测测试可以成功连接2.通过获取注释去绕过getDocComment()),7,12);//然后去截断获取注释里的字符,注意get
渗透测试老鸟-九青·2023-12-26 17:19

记一次渗透测试信息收集-越权

目录一、信息收集子域名收集存活探测二、越权越权一越权二一、信息收集子域名收集使用subfinder进行子域名收集语法：subfinder.exe-dxx.com-all-oqq1.txt-v//结合自己渗透经验，多渠道收集子域名，汇总去重。存活探测使用httpx批量探测域名常见端口存活语法：httpx.exe-lqq1.txt-cdn-no-fallback-random-agent-conten
爱玩游戏的黑客·2023-12-26 16:26

记一次渗透测试信息收集(证书+c段+历史漏洞搜索)

目录一、当资产列表挖掘不出漏洞的时候二、信息收集之证书信息收集（部分方式）三、信息收集之C段信息收集四、信息收集之某网关RCE一、当资产列表挖掘不出漏洞的时候二、信息收集之证书信息收集（部分方式）Fofa语句：cert=""首先在fofa里找一个目标站点https指纹信息找到目标站点独有的标识信息搜索方式一：直接使用：cert="yussss.com"cert="郑州ssssssss股份有限公司"
爱玩游戏的黑客·2023-12-26 16:26

渗透测试实战之ARP欺骗攻击（ARP断网攻击）

一、实训目的：通过实训理解ARP欺骗的原理掌握中间攻击的方法。二、场景描述：在虚拟机环境下配置“Win7”和“KaliLinux”虚拟系统，使得2个系统之间能够相互通信，网络拓扑如图所示。三、实验环境：1.软件：VMwareWorkstations14以上版本2.虚拟机：Kali-Linux、Windows71)打开虚拟机：启动kali-linux启动windows7（未装补丁）2)获取IP地址（
爱玩游戏的黑客·2023-12-26 16:55

记一次渗透测试信息收集(子域名+端口)

目录一、当主站没啥业务功能时二、信息收集之子域名挖掘三、信息收集之端口扫描四、弱口令五、后台SQL注入六、SQL注入之排序注入七、SQL注入之排序注入2八、SQL注入之排序注入—补充碰到个有意思的，记录一下一、当主站没啥业务功能时www.kxxxxxxxxxxxxxxoo.com似乎没有啥业务功能点，开始寻找该单位的其他的资产（站点）…二、信息收集之子域名挖掘针对“域名”作信息收集这里没有借助其他
爱玩游戏的黑客·2023-12-26 16:24

红日靶场-2

目录前言外网渗透外网渗透打点1、arp探测2、nmap探测3、nikto探测4、gobuster目录探测WebLogic10.3.6.01、版本信息2、WeblogicScan扫描3、漏洞利用4、哥斯拉连接内网渗透MSF上线1、反弹连接2、内网扫描3、frpc内网穿透4、ms17-0105、getWEB6、内网信息收集7、域内信息收集CVE-2020-1472漏洞利用1、漏洞检测2、漏洞利用3、i
真的学不了一点。。。·2023-12-26 10:42

Python安全之编写SQL注入漏洞利用脚本(EXP)

背景：最近护网在一次渗透测试过程发现了一处SQL盲注，在SQLMAP上跑了下居然没跑出结果，原因不明也没过多分析。于是自己写了个简单脚本作为测试。本例中以靶机DVWA中的盲注为例。
gaojian5422·2023-12-26 09:43

【安全学习】-网络安全靶场实训演练系统建设方案

目录第1章需求分析1.1建设需求1.2建设目标与内容第2章系统整体建设2.1设计思想2.2建设目标2.3架构设计2.4系统设计2.4.1基础平台系统设计2.4.2实训分系统设计2.4.3考核分系统设计2.4.4拓扑设计分系统设计2.4.5模拟仿真系统设计2.4.5.1网络仿真2.4.5.2安全仿真2.4.5.3系统监控2.4.5.4日志管理第3章主要功能及性能指标3.1基础平台系统3.2实训分系统
码农丁丁·2023-12-26 08:17

想成为黑客？普通人我劝你看这里！（网络安全）

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-26 07:32

普通人想学黑客技术？零基础小白看这里！

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-26 07:32

网络安全（黑客）—自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-12-26 07:00

[渗透测试学习] Manager - HackTheBox

文章目录信息搜集nmap扫描一下端口nmap-sV-sC-p--v--min-rate100010.10.11.236扫出来很多端口，其中80端口有http服务，88端口是采用一个身份验证协议kerberos，以及NetBIOS-SSN（端口139）和Microsoft-DS（端口445）都与SMB有关1433端口有msssql服务，存在域名manager.htb我们可以把该域名添加到/etc/h
_rev1ve·2023-12-26 06:38

SDCMS靶场漏洞挖掘

昨天才打完了khbc靶场，今天就马上投入到sdcms靶场，通过这个靶场，还是有不少的感悟的，下面，我们就以网安小白的身份来审视一下这个靶场！！
[email protected]·2023-12-25 23:40

KHBC靶场--＞打不穿？笑死

刚好老师也布置了一堆靶场，刚好来挑一个显眼包没错他就是KHBC靶场！！
[email protected]·2023-12-25 23:10

pikachu靶场通关记录

暴力破解基于表单的暴力破解看到登录表单，先随便输入用Burpsuite抓包试试看到数据包中账号密码试试进行暴力破解把数据包大送到intruder模块，选择Clusterbomb分别选择账号和密码的爆破字典开始爆破发现账号admin密码123456返回长度和其它都不一样试着登录，登录成功验证码绕过（onserver)还是先抓包先发送到repeater，看一下回显验证码不正确会显示验证码不正确当把验证
奋斗吧！小胖子·2023-12-25 22:49

pikachu靶场练习——数字型注入

题目实战打开靶场，选择sql数字型注入题，出现以下页面。下拉栏中有选项---以及数字1~6。选
tyelixy·2023-12-25 22:18

[Pikachu靶场实战系列] SQL注入（delete注入/http头注入）

目录delete注入http头注入delete注入delete是删除的意思，我们肯定要有东西删，先随便输入一些留言。点击删除抓包在get数据中发现参数id，猜测id就是注入点，id参数后加单引号，报错了，说明注入点找对了构建pyload(+的作用是代替空格)56+or+updatexml(1,concat(0x7e,database()),0)注意：1.以下pyload在burp中需要使用Ctrl
00勇士王子·2023-12-25 22:48

[Pikachu靶场实战系列] SQL注入（盲注）

目录盲注布尔盲注时间盲注盲注盲注的意思就是说页面没有明显的回显，我们只能通过其他方式判断注入点。常见的方式有两种，一种是布尔盲注，通过页面返回的不同状态判断语句是否被执行。另一种是时间盲注，通过页面加载时间来判断语句是否被执行。布尔盲注先输入一个之前关卡中的名字，返回正常加上单引号，并没有报错，而是返回了我输入的信息不存在加上注释符号后，返回又正常了，说明注入点存在，且就是单引号闭合判断数据库名的
00勇士王子·2023-12-25 22:48

SQL注入——渗透day06

目录一、使用到的环境：二、SQL注入的认识：靶场实践，见下篇文章！
菜鸟也疯狂！！·2023-12-25 22:48

[Pikachu靶场实战系列] SQL注入（insert/update注入）

目录insert注入Update注入insert注入发现有个注册页面，注册页面如果有注入漏洞的话，一般是insert类型的，因为注册相当于往数据库的表中插入一行新数据填写注册信息，然后抓个包，可以看到时post形式传输的数据尝试在admiin后加单引号，报错了而且报错信息中没有出现admiin，可能是单引号完成闭合了，最后还需要加个）完成闭合添加其他参数和）构建闭合username=admiin’
00勇士王子·2023-12-25 22:18

Sql注入基础复习

Sql注入基础复习SQL注入经常出现的地方判断闭合方式--有回显和无回显Sql注入的基本步骤Sql注入的基本方法自问自答~作者说~有赞点赞，没赞请看完后补票…此文章为干货，但务必实战，自主搭建靶场sql-labs
愚者?·2023-12-25 22:18

[Pikachu靶场实战系列] SQL注入

目录SQL注入概述数字型注入(post)字符型注入(get)搜索型注入xx型注入SQL注入概述数字型注入(post)随便选择一个进行抓包可以看出，传入的值赋值给了参数id.因为是数字型注入，我们在1后面加上一个单引号看是否报错报错了，确定漏洞存在id=1or1#可以把所有列表爆出来，因为1为真，符合所有条件，所以输出了所有的用户orderby判断字段长度orderby2正常，orderby3报错，
00勇士王子·2023-12-25 22:48

05_SQL注入_功能语句&报错注入&盲注

05_SQL注入_功能语句&报错回显&盲注1.SQL语句和网站功能1.1Web开发中常见语句【本章代码来源于pikachu和sqli-lab中的靶场】开发中，根据不同的需求，开发者会采用不同SQL语句与数据库进行交互
路人harutoo·2023-12-25 22:47

Pikachu靶场 “delete”SQL注入

打开Pikachu靶场delete注入随便写一个留言“hello”在MySQL的bin路径下打开cmd，输入下面的命令，再输入数据库的密码mysql-uroot-pusepikachushowtables
bb小萌新·2023-12-25 22:17

Pikachu靶场 宽字节SQL注入

注：宽字节注入仅限于GBK编码打开Pikachu靶场宽字节注入，发现报错xx'or1=1#明明和字符型注入差不多，为什么不行？
bb小萌新·2023-12-25 22:17

Pikachu靶场 “update”SQL注入

打开Pikachu靶场update注入点击注册注册后登录登录成功后点击修改个人信息点击submit，用burp抓包在sex=后面加'orupdatexml(1,concat(0x7e,(selectdatabase
bb小萌新·2023-12-25 22:17

Pikachu靶场 数字型SQL注入

1.用burp抓包2.SendtoRepeater3.将id=1&submit=%E6%9F%A5%E8%AF%A2改为id=1or1=1&submit=%E6%9F%A5%E8%AF%A24.即可查询数据
bb小萌新·2023-12-25 22:47

Pikachu靶场 搜索型SQL注入

在MySQL的bin路径下打开cmd，输入下面的命令，再输入数据库的密码mysql-uroot-pshowdatabases;usepikachudescmember;selectid,username,emailfrommember;selectid,username,emailfrommemberwhereid=1;selectid,username,emailfrommemberwhereu
bb小萌新·2023-12-25 22:47

Pikachu靶场 报错SQL注入实战测试

使用搜索型注入一、爆数据库版本信息'andupdatexml(1,concat('>'),1)#'andupdatexml(1,concat("~",(SELECT@@version),"~"),1)#'andupdatexml(1,concat(0x7e,(SELECT@@version),0x7e),1)#注：这里为什么不直接写~，而是写成了16进制呢，因为~本身为字符串，如果直接写~，需要用
bb小萌新·2023-12-25 22:46

Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整渗透测试（一）

社会工程学—世界头号黑客凯文·米特尼克在《欺骗的艺术》中曾提到，这是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。SET最常用的攻击方法有：用恶意附件对目标进行E-mail钓鱼攻击、JavaApplet攻击、基于浏览器的漏洞攻击、收集网站认证信息、建立感染的便携媒体、邮件群发等攻击手段。本文章用于记录自己的学习路线，不用于其他任何途径!!!1、环境说
Albart575·2023-12-25 21:52

用于黑客渗透测试的 21 个最佳 Kali Linux 工具

这里是最好的KaliLinux工具列表，它们可以让你评估Web服务器的安全性，并帮助你执行黑客渗透测试。
Albart575·2023-12-25 21:51

Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整渗透测试（三）

钓鱼邮件当攻击者制作了钓鱼网站、木马程序后，便会想法设法将其传给受害者，而常见的传播方式便是钓鱼网站了。安全意识较差的用户在收到钓鱼邮件后点击邮件中的钓鱼链接、下载附件中的木马程序，便可能遭受攻击！工具简介Swaks是一款类似于“瑞士军刀”的工具，之所以这么说是因为它在SMTP邮件协议领域有非常非常广泛的应用，同时对于一名信息安全高级工程师来说也是一个不错的利用工具！它通常被用来伪造邮件，进行钓鱼
Albart575·2023-12-25 21:21

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-12-25 21:13

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-12-25 21:09

渗透测试——1.2被动扫描

一、概念目标无法觉察的情况下进行的信息收集。公开渠道可获得的信息，与目标系统不产生直接交互，尽量避免留下一切痕迹。二、CDN（contentdeliverynetword内容分发网路）多台边缘服务器提供网络服务，三、WAF（WebApplicationFirewallweb应用防护墙）执行一系列HTTP/HTTPS安全策略专门保护web应用的安全性四、nslookup
辣个骑士·2023-12-25 18:50

网络渗透测试（1）

实验1：用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“networksecurity”的pdf文档，截图搜索得到的页面。实验2：brassserie（题目中给到的餐厅名称）实验3实验4：将Z29vZCBnb29kIHN0dWR5IQ==解码。截图实验5；，查找对应MAC地址和ip地址5.1内网中捕获到一个以太帧，源MAC地址为：98-CA-33-02-27-B5；目的IP地址为：2
辣个骑士·2023-12-25 18:49

渗透测试——1.1初认识kali

一、kali的下载官方地址：www.kali.org下载后压缩就可用vmware打开即可（初始账号和密码都是kali）二、三种网络配置1、桥接模式：将虚拟机看成局域网中的独立主机2、NAT模式：将物理机当做路由器（router），虚拟机看成内网中的一台主机3、仅主机模式：虚拟机和物理机构成一个网络，与外界隔离三、kali的常用操作kali的应用菜单中有13个系统服务的工具集：信息收集，漏洞分析，w
辣个骑士·2023-12-25 18:19

Kali Linux—借助 SET+MSF 进行网络钓鱼、生成木马、获主机shell、权限提升、远程监控、钓鱼邮件等完整渗透测试（二）

直接使用MSF生成木马并控制主机的可参考之前另一篇博文：渗透测试-Kali入侵Win7主机。
Albart575·2023-12-25 15:44

网络安全（黑客）技术——高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2023-12-25 14:42

网络安全（黑客）技术——高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2023-12-25 14:42

网络安全（黑客）技术——高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2023-12-25 14:42

网络安全（黑客）技术——高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2023-12-25 14:11

网络安全（黑客）技术——高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
小言同学喜欢挖漏洞·2023-12-25 14:39

文件上传（做完upload靶场的总结）

一、文件上传1.漏洞成因具备上传文件功能的Web等应用，未对用户选择上传的文件进行校验，使得非法用户可通过上传可执行脚本而获取应用的控制权限。2.防护与绕过1.前端验证表现：利用js进行前端的验证，一般情况下只是对文件后缀名进行验证，一般判断是否是前端验证的方法可以通过上传不符合要求的文件后是否会弹出浏览器的网页弹窗，若出现，则代表室前端验证。解决方式：可以利用浏览器自带的设置去设置禁用js，则文
6pc1·2023-12-25 10:49

Burpsuite Professional 2023.12.1 最新版下载安装使用

大名鼎鼎的渗透测试神奇burpsuite2023.12.1最新版本官方下载地址,注意如果需要使用BurpLoaderKeygen.jar来体验专业版本建议下载jar版本https://portswigger.net
tekin·2023-12-25 06:37

一口气学完upload-labs 文件上传靶场

upload-labs是专门针对文件上传的靶场。总共21关，现在搬起小板凳，让我们一起来学习吧！靶场环境安装这里为了方便，我们直接在Windows下用phpstudy来搭建。
1'or1=1·2023-12-25 04:32

记文件上传靶场upload-labs1-10题笔记

1.js绕过可以禁用前端js加载进行绕过2.检测Content-Type：正常上传通过有image/jpeg或image/png或image/gif，可以再bp中抓包修改进行上传3.Apache服务器是能解析PHP的.php5和.phtml扩展名的,但也不是绝对的这就看Apache服务器是否开启了解析这两个扩展名的配置了在Apache服务器配置文件中找到：AddTypeapplication/x-
1'or1=1·2023-12-25 04:01

为什么体积 DDoS 会削弱 VoIP 提供商以及我们在渗透测试期间看到的内容

顿悟直到几天前，我还认为模拟体积DDoS攻击不是我们应该做的事情。如果您要求我们进行此类测试，我们会给出否定的答案。具有讽刺意味的是，我们一直在不知不觉中模拟体积DDoS攻击，同时悄悄地忽略了我们自己的结果。但是，是时候停止忽视带宽饱和并开始给予它应有的关注了。最近的VoIPDDoS攻击那么是什么改变了我的想法？为了解释我自己，我需要描述一些主要VoIP提供商在过去2个月中发生的事情。在我之前的帖
卓云智联Denny·2023-12-25 04:50

靶场基础知识1

**渗透测试之靶场配置及使用：1.为什么要搭建靶场?2.容器和虚拟机是什么?3.没有授权的目标自己搭建4.靶场的漏洞怎么玩?
吃土少女古拉拉·2023-12-25 01:46

MSF （Metasploit）基础

1、为什么说MSF是渗透测试神器？2、MSF该怎么去使用？3、如何利用MSF进行内网信息收集？4、如何漏洞利用拿下目标机器？
吃土少女古拉拉·2023-12-25 01:46
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他