漏洞测试

墨者学院 靶场练习（一） SQL注入

墨者学院在线靶场工具：sqlmap第一题：SQL手工注入漏洞测试(MySQL数据库-字符型)利用工具可以很快速注入，手工注入请看https://blog.csdn.net/qq_42357070/article
D丶D·2018-12-20 14:14

Linux 漏洞扫描 openvas

其强大的扫描能力来自于集成数万个漏洞测试程序，这些测试程序以插件的形式提供，可以从官方网站免费更新.一套完整的OpenVAS系统如下图显示①客户层组件Openvas-cli:负责提供从命令行访问openvas
Doudou_Mylove·2018-12-19 10:34

Linux 漏洞扫描 openvas

其强大的扫描能力来自于集成数万个漏洞测试程序，这些测试程序以插件的形式提供，可以从官方网站免费更新.一套完整的OpenVAS系统如下图显示①客户层组件Openvas-cli:负责提供从命令行访问openvas
Doudou_Mylove·2018-12-19 10:34

HTTP.SYS远程代码执行漏洞测试

今天中午收到命令让下午两点出一个网站的测试报告 这么急也没详细的测试就用awvs跑了一下 没想到跑出来一个高危HTTP.SYS远程代码执行漏洞测试开始跑出来的时候很兴奋 一个高危也不错了   但是验证的时候可给我愁坏了这里我非常推荐这篇博客
Bul1et·2018-11-09 14:57

CSRF 漏洞测试

CSRF简介：CSRF中文名：跨站请求伪造，英文译为：Cross-siterequestforgery，CSRF攻击就是attacker（攻击者）利用victim（受害者）尚未失效的身份认证信息(cookie、session等)，以某种方式诱骗victim点击attacker精心制作的恶意链接或者访问包含恶意攻击代码的页面，当victim触发成功之后，恶意代码会被执行，浏览器默默的向目标servi
Darlber·2018-11-07 12:01

文件上传漏洞原理及防御

文件上传漏洞是指：用户上传了一个可执行的脚本文件，并通过该文件获得了执行服务端命令的权限文件上传漏洞测试过程：1进行正常的上传，期间可抓包查看2尝试上传不同类型的恶意脚本文件，如JSPPHP文件等3查看是否在前端做了上传限制
wtf0712·2018-11-06 22:03

XSS Reflected 测试

网站测试分为黑盒测试和白盒测试，在这里采用白盒测试来对网站进行XSS漏洞测试，XSS漏洞分为三种：反射型XSS、存储型XSS、DOM型XSS，分别用三篇文章来进行阐述。XSS攻击形成原理XSS
Darlber·2018-11-04 01:22

Nessus 部署

1、简述Nessus号称世界上最好用的漏洞测试工具。总共有超过75,000个机构使用Nessus扫描器。
lnredone·2018-11-01 10:02

WEB漏洞测试payload整理

常用web漏洞测试的payload整理，把写的一个类sqlmap的web安全漏洞测试工具的Payload整理下来，供大家测试时参考。
FLy_鹏程万里·2018-10-19 09:22

web 渗透 --- SQL注入

综合查询8、利用MySQL进行文件操作不是root权限的MySQL1、无权读取information_schema库/拒绝union、orderby语句2、使用burpsuite进行测试利用dvwa进行漏洞测试
E11iot·2018-09-13 16:48

web 渗透 --- 文件上传漏洞

目录1、文件上传漏洞利用分析：上传规律分析上传验证方式2、上传漏洞技术：Js本地突破上传突破攻击手法：其他验证类型可通过burpsuite修改进行绕过.htaccess上传相关3、利用DVWA进行漏洞测试
E11iot·2018-09-12 18:34

web 渗透 --- 目录遍历、文件包含

目录1.目录遍历和文件包含漏洞1.1特征1.2经典测试方法1.3绕过字符过滤1.4cookie注入目录遍历2.利用DVWA进行漏洞测试2.1low级别2.2medium级别2.3high级别2.4impossible
E11iot·2018-09-12 13:21

常见端口

Web漏洞，管理后台80-89 Web #常见Web漏洞，管理后台161 SNMP #默认口令:public/private，弱口令爆破389 LDAP #未授权访问443 SSL#心脏滴血以及一些Web漏洞测试
PamelaWen·2018-08-30 17:08

VulnHub的安全漏洞测试（1）

简介下载链接：https://www.vulnhub.com/entry/tophatsec-freshly,118/描述：这个挑战的目标是通过网络闯入机器并发现隐藏在敏感文件中的秘密。如果你能找到这个秘密，给我发一封电子邮件进行核实。：）有几种不同的方式，你可以用这个。祝你好运！只需下载并导入OVA文件到VILALBOX！目标：获取敏感文件运行环境：个人建议在vmware上用kali当作×××机
towardly·2018-08-21 20:59

MS14-064 漏洞测试入侵win7

MicrosoftWindowsOLE远程代码执行漏洞，OLE（对象链接与嵌入）是一种允许应用程序共享数据和功能的技术，远程攻击者利用此漏洞通过构造的网站执行任意代码，影响Win95+IE3–Win10+IE11全版本...metasploit里已经加入了此漏洞的利用模块：exploit/windows/browser/ms14_064_ole_code_execution执行命令：msfcons
大方子·2018-08-21 18:15

phpstudy搭建bwapp漏洞测试平台(解决sqlite数据库转为mysql数据库问题)

1.首先你要有个phpstudy,至于这部分,网上有很多教程2.下载bwapp:https://sourceforge.net/projects/bwapp/3.解压你下好的文件,并且将文件夹放入phpstudy的www目录下4.在开启phpstudy之后,这个时候尝试访问http://127.0.0.1/bWAPP_latest/bWApp/时,发现报错,说是connect_i.php连接不上数
小明都能被取名·2018-08-19 00:04

XXE payload

二、漏洞测试平时burp抓包可以在请求头添加Content-type:application/xml并添加xml语句如果报错或执行则有可能存在xxe漏洞，不断根据responsefuzz即可三、XXEpayload
黑面狐·2018-08-16 15:29

web渗透测试常用payload

常用web漏洞测试的payload整理，把写的一个类sqlmap的web安全漏洞测试工具的Payload整理下来，供大家测试时参考。
devi1.·2018-07-09 18:31

Kalilinux安装openvas

其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。
Snow狼·2018-07-08 18:25

墨者学院-SQL手工注入漏洞测试(Access数据库)

IP地址:219.153.49.228端口:44402协议:http1.2.利用and1=1=1正常，and1=2出现报错说明有注入点。3.猜测存在的表，andexists(select*fromadmin)，我这里凭借着经验猜出来是admin表，如果不是的话可以继续猜，格式为：andexists(select*from表名)，运行不报错，说明就是存在这个admin表了。4.猜测这个表里面有哪些字
于迪然_我爱你·2018-07-04 10:20

web渗透测试在线网站

APP涵盖了所有常见的iOS安全漏洞，它免费并开放源码,漏洞测试和解决方案覆盖
RuleZero·2018-06-21 16:14

在线漏洞测试平台：OWASP Juice Shop

OWASPJuiceShop是一个由NodeJS编写的漏洞平台，共包含了47个漏洞挑战任务，是用来学习渗透测试一大利器。VULNSPY推出了OWASPJuiceShop的在线测试平台：OWASPJuiceShopProject-https://www.vulnspy.com/?u=juice-shop/owasp_juice_shop_projectGitHubSourcehttps://gith
Ambulong·2018-06-05 13:43

PHP XXE漏洞测试实践

XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。当允许引用外部实体时，攻击者可通过构造恶意的XML内容，进行读取任意文件、执行系统命令、探测内网端口、攻击内网网站等操作。VulnSpy提供了PHPXXE的在线演示实验，我们可以直接在线对XXE漏洞进行测
Ambulong·2018-06-04 21:24

国外搭建的公开漏洞测试平台

http://www.vulnweb.com/上面有针对asp、php、aspx等的sql注入漏洞等测试感兴趣的朋友，可以用这个来实际练习一下。# Awesome Vulnerable Web Applications|Name                           |URL                                      |Technology      
simeon2005·2018-05-21 09:37

记一次利用BLIND OOB XXE漏洞获取文件系统访问权限的测试

今天，我要和大家分享的是，我在某个邀请漏洞测试项目中，发现BindOOBXXE漏洞的方法。由于涉及隐私，以下文章中涉及网站域名的部分我已作了编辑隐藏，敬请见谅。
qq_27446553·2018-04-14 15:35

文件上传绕过和提权——（感谢公司搭建靶机和给予帮助的各位同仁）

文件上传和提权漏洞测试（测试环境为IIS6.0，存在文件解析漏洞）获得网站后台后，寻找上传点upfile均对木马格式进行了过滤，于是利用IIS6.0本身漏洞，建立xx.ASP文件，来允许上传和调用木马。
上卿·2018-04-11 15:54

漏洞复现（CVE-2017-12615）

使用https://github.com/vulhub/vulhub/搭建漏洞测试环境搭建完成后访问http://host:8080使用burpsuite抓包，修改数据包进行后门文件上传上传完成后网站返回
PDblue·2018-03-27 23:21

【每日安全资讯】新手上路 | 看我如何发现大疆公司网站的一个小漏洞

本文中，孟加拉国安全研究者YeasirArafat讲述了他对大疆无人机公司的一次漏洞测试，其通过漏洞利用，最终可获取到大疆公司包括用户IP在内的一些用户注册信息。
技术无边·2018-03-18 00:00

WEB漏洞测试（四）——SSRF与XXE的超浅显的讨论

上一篇博客我讲了下CSRF，这一篇我们就来说下SSRF，别看这两者名字很像，但是其实差别还是有点大的。CSRF是伪造客户端的请求，为了绕开服务端的检测，在上一篇中我们运用了提交表单的方式去跳向被攻击网站的方式去伪造请求，从某种意义上说，就是A页面无法访问B服务，但是B页面可以访问B服务，于是乎A页面就访问了B页面并通过B页面去访问B服务以完成不可告人的目的。SSRF差不多也是这么个情况，只不过这里
Debuger_工藤胖一·2018-03-07 22:43

WEB漏洞测试（二）——HTML注入 & XSS攻击

上一篇介绍了我们安装BWAPP来完成我们的漏洞测试在BWAPP中，将HTMLInjection和XSS做了非常详细的分类，那么为什么要将两个一起讲呢？
Debuger_工藤胖一·2018-02-28 12:18

WEB漏洞测试（一）——工具使用

本篇章主要讲下后续的web漏洞的测试学习中用到的主要工具——bwAPP首先下载安装：https://sourceforge.net/projects/bwapp/files/bee-box/https://sourceforge.net/projects/bwapp/files/bWAPP/分别下载虚拟机版（上面）和源码版（下面）然后解压虚拟机版，发觉有很多文件用VMware去打开那个vmx文件，
Debuger_工藤胖一·2018-02-26 15:25

kali linux 2017.2 OpenVAS9.0安装和使用

其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题，可以临时替代nessus使用。
林鸿风采·2017-11-16 16:36

DVWA漏洞测试之SQL注入

我们已经在前面讨论过sql注入漏洞产生的原因和一些绕过waf的技巧。今天话不多说直接上测试：首先我们先理清手工注入思路：1.判断是否存在注入，注入是字符型还是数字型2.猜解SQL查询语句中的字段数3.确定显示的字段顺序4.获取当前数据库5.获取数据库中的表6.获取表中的字段名7.下载数据LOW级别必须的第一步，看源码：'.((is_object($GLOBALS["___mysqli_ston"]
JBlock·2017-11-08 21:39

Dvwa漏洞测试之文件包含笔记

文件包含漏洞我在前面已经进行过讲述，今天就漏洞测试和漏洞利用讨论下，漏洞测试环境是Dvwa。漏洞产生原因：被包含的页面可以被攻击者控制，也就是说攻击者可以随心所欲地去包含某个页面。
JBlock·2017-11-01 21:30

文件包含漏洞浅析

正如我一如既往的习惯，进行漏洞测试前先研究下漏洞产生原理。
JBlock·2017-10-30 16:01

网络安全工程师的学习路线

Web安全工程师概念基础一．了解黑客是如何工作的1.在虚拟机配置Linux系统2.漏洞测试工具3.msf控制台4.远程工具RATS5.远程访问计算机6.白帽二．技术基础漏斗扫描工具AWVSAWVS简介安装站点扫描扫码结果分析
我壮壮壮·2017-10-24 17:40

Dvwa之Csrf攻击笔记

介绍今天笔者便用dvwa漏洞测试环境来探讨一下跨站请求攻击。Csrf全称为Cross-SiteRequestForgery中文解释为跨站请求伪造攻击。
JBlock·2017-10-22 13:59

Nessus安装

nessus号称世界上最好用的漏洞测试工具，如果你想学安全测试一定不能放过这个工具，那么我们先从安装开始学习吧。
逝去之翼·2017-10-18 20:56

Struts-S2-048漏洞测试

这个是7月份爆出的漏洞了。可以远程执行代码，想想就很厉害的样子。一、环境搭建。tomcat/jdk/Struts-2.3.24-apps.ziptomcat和jdk直接跳过了包含漏洞环境的安装包下载地址：http://download.csdn.net/download/qq1124794084/9969407下载解压完成后，把struts2-showcase.war包放在webapp目录下，然后
黑面狐·2017-09-08 11:36

Centos7.2搭建DVWA漏洞测试环境

1.基本环境centos7.2：3.10.0-327.el7.x86_64Apache：httpd-2.4.6-45.el7.centos.4.x86_64mysql：mysql-5.4.16-42.el7.x86_64PHP：php-5.4.16-42.el7.x86_64DVWA下载：https://github.com/ethicalhack3r/DVWA2.PHP环境安装2.1安装php[
玩玩啫·2017-07-12 18:12

如何发送垃圾邮件(Trity)

简介Trity是一个高级的渗透测试框架，致力于漏洞测试和加密技术安装gitclonehttps://github.com/toxic-ig/Trity.gitcdTritypythoninstall.py
bboysoul·2017-06-19 22:01

IIS 短文件/文件夹漏洞修复方法

近期网站系统被扫描出漏洞：IIS短文件/文件夹漏洞相关的漏洞测试工具：https://www.jb51.net/softs/550780.html漏洞级别：中危漏洞漏洞地址：全网站一直在寻找一种方法，如果我可以使用通配符
佚名·2017-04-23 12:01

openvas 部署安装

一、openvas介绍OpenVAS（OpenVulnerabilityAssessmentSystem）是开放式漏洞评估系统，其核心部件是一个服务器，包括一套望楼漏洞测试程序，可以检测远程系统和应用程序中的安全问题
lnredone·2017-03-17 13:36

常见端口

21ftp22SSH23Telnet25默认是smtp服务53默认是DNS80web80-89web123NTP161,162，8161snmp服务（8161IBM一款产品所开放的SNMP）389LDAP443SSL心脏滴血以及一些web漏洞测试
g0·2017-03-06 09:58

Kali Linux 2016.2(Rolling) 安装 OpenVAS

其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。
yagami·2017-03-01 00:00

CSRF漏洞测试案例

CSRF***流程为：***者发现CSRF漏洞——构造代码——发送给受害人——受害人打开——受害人执行代码——完成***完成***成功的条件：管理员正在网站后台，或则管理员的session并没有失效。测试网站：owaspbwa环境中的DVWA应用环境测试内容为CSRF漏洞如图所示：修改登陆密码的HTTP请求内容如下：GET/dvwa/vulnerabilities/csrf/?password_n
zhpfxl·2017-02-08 15:17

weblogic Java反序列化漏洞测试和解决

一、打补丁从weblogic10.3.6打补丁到10.3.6.0.12 系统是windows2008server64位查看服务器的weblogic版本信息：cmd下执行javaweblogic.version显示信息如下：WebLogicServer10.3.6.0TueNov1508:52:36PST20111441050Use'weblogic.version-verbose'togetsub
chaoloveyou·2017-01-17 17:09

WEB漏洞测试payload整理

常用web漏洞测试的payload整理，把写的一个类sqlmap的web安全漏洞测试工具的Payload整理下来，供大家测试时参考。
nextdoor6·2016-12-14 17:10

Commix命令注入漏洞利用

www.cnblogs.com/ssooking/p/6057514.html介绍项目地址：https://github.com/stasinopoulos/commixCommix是一个使用Python开发的漏洞测试工具
abg49988·2016-11-12 20:00

OWASP 测试指南 4.0-测试原则

本章所涉及一些基本原则，专业人士在进行软件安全漏洞测试时应加以考虑。
煜铭2011·2016-10-12 11:44
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他