牧羊人靶场

Web安全—Web框架组成和各部分作用（持续更新）

Web访问流程（使用靶场XSS-LA
the zl·2024-02-04 09:29

红日靶场1搭建&渗透

环境搭建下载好镜像文件并解压，启动vmware这里我用自己的win7sp1虚拟机作为攻击机，设置为双网卡NAT，vm2其中用ipconfig查看攻击机ip地址设置win7x64为双网卡，vm1，vm2设置win08单网卡vm1，win2k3为单网卡vm1这样攻击机就可以访问win7x64，但不能直接访问win08和win2k3。三台靶机的初始密码都是hongrisec@2019，初次登录需要改密码
访白鹿·2024-02-04 08:45

叶延珍伊川焦点网络坚持原创分享1282天《聊聊歌背后的故事》(2021.2.13星期六）

今天带着俘虏回根据地，路上堵车是在预料之中，趁堵车无聊之中，和孩子们聊了今年春晚歌曲——《可可托海的牧羊人》。说实在除夕春晚上第一次听这首歌时，已被这首歌深深地吸引着。
叶子_6c11·2024-02-04 05:08

2021-09-04

00/06:23作者：金新换▏朗诵：刘艳琴图片图片可可托海的守望春去秋至，寒来暑往可可托海的天空依然蔚蓝如洗遍地的油菜花在蜂蝶飞舞中迎风摇曳，金浪翻滚毡房外的驼铃声由远而近然后又渐渐消失于茫茫戈壁滩上牧羊人的歌声悠扬是在唤
豹影无踪·2024-02-04 04:29

【靶场实战】Pikachu靶场敏感信息泄露关卡详解

如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-04 02:40

vulnhub靶场渗透实战15-matrix-breakout-2-morpheus

靶场下载地址：https://download.vulnhub.com/matrix-breakout/matrix-breakout-2-morpheus.ova网络模式：桥接。
学安全的杨咩咩·2024-02-04 00:42

记vulnhub靶场Matrix-Breakout 2 Morpheus渗透

准备事项：本次打靶涉及的基本工具：kali虚拟机及其自带工具，铸剑，burpsuit，蚁剑、linpeas.sh靶机地址点击就送matrix-breakout-2-morpheus.ova下载下来是一个ova虚拟镜像，这里我用的是vmware来导入具体导入教程可以看文章虚拟机如何导入ova镜像https://blog.csdn.net/weixin_52529261/article/details
易俫雫·2024-02-04 00:12

vulnhub靶场之Noob

一.环境搭建1.靶场描述N/A2.靶场地址https://www.vulnhub.com/entry/noob-1,746/3.启动靶场虚拟机开启之后界面如上，我们不知道ip，需要自己探活，网段知道：192.168.72.0
MS02423·2024-02-04 00:41

vulnhub靶场之EMPIRE:BREAKOUT

一.环境搭建1.靶场描述DescriptionBacktotheTopDifficulty:EasyThisboxwascreatedtobeanEasybox,butitcanbeMediumifyougetlost.ForhintsdiscordServer
MS02423·2024-02-04 00:11

vulnhub靶场之Matrix-Breakout 2 Morpheus

一.环境搭建1.靶场描述ThisisthesecondintheMatrix-Breakoutseries,subtitledMorpheus:1.It’sthemedasathrowbacktothefirstMatrixmovie.YouplayTrinity
MS02423·2024-02-04 00:10

vulnhub靶场1：matrix-breakout-2-morpheus

一、启动靶场后，kalinmap局域网扫描发现目标主机nmap-sn192.168.65.0/24-sn：Ping扫描-禁用端口扫描，用于主机发现二、扫描到主机以后，继续用nmap扫描，发现开放80端口
Genarior·2024-02-04 00:10

【ensp网络数据通信拓扑图】ensp、ARP、静态路由器配置、OSPF、VLAN划分、FTP、Telent配置

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-03 20:21

【Wireshark教程】流量分析，使用Wireshark寻找主机信息

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-03 20:51

【文件上传WAF绕过】＜?绕过、.htaccess木马、.php绕过

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-03 20:50

最强的“矛“ 验关键的“盾“ | “铸网-2023“ 赛宁数字孪生靶场深度验证湖南工业互联网安全

赛宁网安以数字孪生靶场为基础，构建专业的攻防演练平台，为本次演练活动提供全面技术保障。
Cyberpeace·2024-02-03 13:28

牧羊人多琦3

多琦和王叔推着车，一路走到了集市上，人们纷纷打量着这两个土里土气的人，因为他们的服装并不算标新立异，却也与众不同王叔！你看这鱼竟然是红色的！多琦站在一家金鱼店前惊奇的看着，这是他第一次浅浅地接触生物学基因是可以变异的“这是金鱼吗，买条回去吧，小伙子！”鱼店老板看着多琦，多琦多么想买一条回去做朋友，可是他捏了捏自己的衣角，低着头说：“不了，我已经有朋友了，他们还在家里等我呢”路上的风景已经令这个小羊
一路风景一路人57·2024-02-03 11:31

SQL注入攻击 - 基于布尔的盲注

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客查看靶场详情：SQLInjections一、判定是否有注入点以下是一个常见的步骤：在URL中尝试输入特殊字符
狗蛋的博客之旅·2024-02-03 06:03

一道sql注入的ctf题目致使用phpmyadmin上传 webshell 拿后台权限

以下均为靶场测试环境渗透，非正式环境。
carrot11223·2024-02-02 21:19

Hack The Box-Sherlocks-Noted

靶场介绍Simon,adeveloperworkingatForela,notifiedtheCERTteamaboutanotethatappearedonhisdesktop.ThenoteclaimedthathissystemhadbeencompromisedandthatsensitivedatafromSimon
0415i·2024-02-02 21:37

Hack The Box-Sherlocks-Nubilum-2

靶场介绍LeadingtelecomsproviderForelausesAWSS3asanessentialpartoftheirinfrastructure.Theycandeployapplicationsquicklyanddoeffectiveanalyticsontheirsizabledatasetthankstoitactingasbothanapplicationstoragea
0415i·2024-02-02 21:37

TryHackMe-Valley

靶场介绍Boottheboxandfindawayintoescalateallthewaytoroot!启动盒子，找到一种方法，一路升级到root！
0415i·2024-02-02 21:36

文件上传的另类应用

1.ImagemagickCVE-2016-3714CVE-2022-44268CVE-2020-29599可在vulhub靶场进行复现1.1.Imagemagick简介ImageMagic是一款图片处理工具
LZsec·2024-02-02 19:58

sqli.labs靶场（23关到28a关）

23、第二十三关id=1'单引号闭合找位置1'and1=2unionselect1,2,3'爆库：1'and1=2unionselect1,2,database()'爆表名：1'and1=2unionselect1,2,group_concat(table_name)frominformation_schema.tableswheretable_schema='security''爆字段：1'an
沧海一粟@星火燎原·2024-02-02 16:53

沉醉不知归路

离他不远处有一片羊群，正被牧羊人赶着归家。天色还不是太晚。正是夜归人回家的
山川万里·2024-02-02 11:00

Pikachu靶场：XSS盲打

Pikachu靶场：XSS盲打实验环境以及工具Firefox浏览器、BurpSuite、Pikachu靶场实验原理●xss盲打也是属于存储型XSS类型盲打的意思是无法直接在前端看到反馈效果。
witwitwiter·2024-02-02 11:41

【靶场实战】Pikachu靶场不安全的文件下载漏洞关卡详解

如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:38

【靶场实战】Pikachu靶场暴力破解关卡详解

如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场RCE漏洞关卡详解

如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:08

【靶场实战】Pikachu靶场XSS跨站脚本关卡详解

如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。
晚风不及你ღ·2024-02-02 11:36

vulnhub通关-2 DC-2（含靶场资源）

文章目录一、环境搭建1.环境描述靶场描述题目表述概括（目标）2.靶场下载下载地址3.环境启动二、渗透靶场1.信息收集：寻找靶机IP分析nmap扫描存活主机2.信息收集：服务和端口探测命令解析3.访问Web
Brucye·2024-02-01 18:48

XSS haozi靶场通关笔记

XSS靶场地址：alert(1)靶场的要求是输出一个内容为1的弹窗；这个靶场限制了输入位置只能是inputcode；而且浏览器发送内容时会自动进行url编码；所以重点考察的是代码的分析和基础payload
I_WORM·2024-02-01 18:20

305.相爱

305.相爱那至善至美的事儿莫过于你我真诚相待莫过于弟兄和睦相处莫过于佳偶相濡以沫好比罗盘指引帆船又好比牧羊人守护羊群又好比甘露滋润心田
邹海诗歌·2024-02-01 12:50

sqli-labs-master靶场训练笔记（1-22|新手村）

2024.1.21level-1（单引号装饰）先根据提示建立一个get请求在尝试使用单个单引号测试，成功发现语句未闭合报错然后反手一个orderby得到数据库共3列，--后面加字母防止浏览器吃掉--操作（有些会）再把id改到一个不存在的值防止占用回显位，接上select得到回显位是2,3然后随便选一个回显位开始爆库-->爆表-->爆字段-->爆数据?id=-1'unionselect1,2,dat
Z时代.bug(゜▽゜*)·2024-02-01 05:21

安全基础~通用漏洞3

文章目录知识补充文件上传（1）ctfshow文件上传靶场练习150-161文件上传（2）ctfshow文件上传靶场练习162-170文件上传总结文件包含知识补充url编码：0a换行；20空格；3c左尖括号
`流年づ·2024-01-31 20:14

安全测试-pikachu靶场搭建

pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。
汪敏wangmin·2024-01-31 18:09

漏洞复现—Jenkins反序列化漏洞CVE-2017-100035/ CVE-2018-1000861

Jenkins反序列化漏洞CVE-2017-1000353/CVE-2018-1000861基础知识漏洞原理涉及版本复现思路复现—CVE-2017-1000353（使用vulhub靶场环境未复现成功，在本文中仅叙述原理和方法
「已注销」·2024-01-31 17:05

致海子

如果梦碎了是否我还能以梦为马如果海枯了是否我还能面朝大海如果我死了在来年的春天十个我该怎样复活请你告诉我怎样才能一言不发静静穿过整个城市请你告诉我怎样才能使一无所有的天空给予安慰请你告诉我怎样才能将泪水紧紧握住在德令哈的夜晚是的今夜万物都在生长包括无名的悲哀是的远风比那远方还远包括无度的思念你是海子是天才所以承受天才般的痛苦而我不过是个未归的少年等待日子的尽头没有所谓歌谣中的牧羊人更不会有木头马尾
红玫瑰不白·2024-01-31 14:14

burp靶场--xss下篇【16-30】

burp靶场–xss下篇【16-30】https://portswigger.net/web-security/all-labs#cross-site-scripting实验16：允许使用一些SVG标记的反射型
0rch1d·2024-01-31 14:46

pikachu靶场xss1-3

xss第一关第二关第三关第四关，第五关DOM型感觉像js阅读理解题，没有语言基础的我目前做不了一点第一关没什么过滤F12修改maxlenth（最大长度）直接写入下面代码即可alert(1)第二关先登陆，本关默认的用户名密码admin和123456alert(1)证明存在xss漏洞植入恶意的代码可以盗取cookie，攻击者若是盗取可以直接免密进入具体可以参考盗取cookie第三关和上面一样直接插入代
玖龍的意志·2024-01-31 14:15

dvwa靶场xss储存型

xss储存型xxs储存型lowmessage框插入恶意代码name栏插入恶意代码medium绕过方法highxxs储存型攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。产生层面:后端漏洞特征:持久性的、前端执行、储存在后端数据库存储型XSS数据交互过程:用户输入数据->后端执行php代码->存入数据库某张表->返回数据给php页面->回显前端不需要
玖龍的意志·2024-01-31 14:42

sql注入(Union注入攻击)

目录一、了解Union用法二、结合靶场环境讲解如何使用Union进行联合攻击①:判断注入点②:判断注入点为整形还是字符型③:使用orderby来判断注入表中字段数量，即列的数量④:结合Union字段来确定回显位
darkfive·2024-01-31 11:42

pikachu靶场练习——CSRF详解

CSRF概述1、原理：当黑客发现某网站存在CSRF漏洞，并且构造攻击参数将payload制作成网页，用户访问存在CSRF漏洞的网站，并且登录到后台，获取cookie，此时黑客发送带有payload的网址给用户，用户同时打开黑客所发来的网址，执行了payload，则造成了一次CSRF攻击2、形成原因：主要是漏洞网站没有经过二次验证，用户在浏览漏洞网站的时候，同时点击了hack制造的payload3、
BBillkinpp·2024-01-31 07:54

CSRF靶场练习

简述：CSRF漏洞实际很少；条件限制很多；局限性很大；实验仅供参考，熟悉csrf概念和攻击原理即可Pikachu靶场CSRFGET登录用户vince的账户可以看到用户的相关信息；点击修改个人信息，发现数据包里除了
I_WORM·2024-01-31 07:20

SSRF靶场实践（作业）

Pikachu靶场进入ssrf的页面，点击连接，发现url中记载了另一个url的内容通过加载百度的网址发现可以返回内容利用伪协议进行读取本地文件powershell.exe；不能执行，只能读取查看源码，
I_WORM·2024-01-31 06:04

红日靶场2打点记录

因为之前成功用冰蝎免杀360，把权限反弹到了MSF上，然后MSF把权限反弹到CS上所以这次咱们走捷径直接通过反序列化漏洞连接（就是关掉360）因为权限弹来弹去感觉好麻烦提示大家如果想要免杀360千万别学我，我是之前免杀360过了所以走此捷径将权限反弹到CS工具上（之前有360的时候一直提权不成功）这里我先关掉360做一个对照组，这里先体验一下无360的环境输入shellipconfig/all我们
曼达洛战士·2024-01-31 04:21

红日靶场第一关 att&&ck

之前因为事情耽搁了，今天争取把第一关红日靶场完成目前找到了关于外网服务器的网址之前有过扫描目录得知了登陆界面和爆破得到的密码目前我们的想法是把病毒上传到网页当中，所以我们应该找个文件注入点但是再次之前我们需要找到网页的绝对路径我们通过输入
曼达洛战士·2024-01-31 04:51

红日靶场2 ATT&&CK攻击

360免杀其实没有你想象的那么难首先最重要的是你要用免杀脚本对你所生成的木马病毒进行加密然后加密系统的内核，就是上一篇文章所提及的是通过两次加密之后所输出的结果，让360无法感知到，然后先通过java反序列化工具将冰蝎工具的JSP后门代码上传上去，这个不会被360工具发现，因为冰蝎的代码自带免杀效果，冰蝎因为其特殊的构型，有免杀的效果，然后不得不说一下今天早上遇到的事情，是kali攻击机怎么能无法
曼达洛战士·2024-01-31 04:51

红日靶场之sta&&ck远程桌面控制 个人学习）

我们首先打开webshell工具然后切换到C盘的www的文件夹下面然后我们打开MSF工具进行监听模板msfconsole启动MSF工具然后是useexploit/multi/handler使用漏洞辅助模块setpayloadwindows/meterpreter/reverse_tcp这是利用漏洞tcp回弹模块setlhost192.168.52.129这是设置回弹的主机这里是我们的kali攻击机
曼达洛战士·2024-01-31 04:21

解决DVWA上Command Injection(命令执行/注入)出现的乱码问题

Preface今天我复习命令执行，打开DVWA靶场，输入127.0.0.1发现页面返回乱码，于是我查了好多资料总结了一条最简单而且有效的方法MainBody1.首先打开DVWA中的includes目录dvwaPage.inc.php
丶Maple·2024-01-31 04:18

SSRF漏洞原理解析

0x02漏洞检测1、漏洞验证:2、漏洞的可能出现点：0x03绕过方法：1、绕过限制为某种域名：2、绕过限制请求IP不为内网地址：3、限制请求只为http协议：0x04漏洞利用1、产生漏洞的函数：2、漏洞靶场
未完成的歌~·2024-01-31 03:34
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他