皮卡丘靶场代码审计

【漏洞复现】Metinfo6.0.0任意文件读取漏洞复现

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现代码审计漏洞点1.5、深度利用EXP编写1.6、漏洞挖掘1.7修复建议
过期的秋刀鱼-·2024-01-19 03:37

VulnHub系列之靶机Me And My Girlfriend

靶机背景这个靶场背景告诉我们有一对恋人，即Alice和Bob，这对情侣原本很浪漫，但自从Alice在一家私人公司“CebanCorp”工作后，Alice对Bob的态度发生了一些变化，就像“隐藏”了什么，
重生之在河北师大碎大石·2024-01-19 03:37

内网渗透—红日靶场三

内网渗透—红日靶场三Shadow丶S于2022-04-2318:56:40发布阅读量4.9k收藏12点赞数2分类专栏：渗透测试文章标签：渗透测试网络安全web安全版权渗透测试专栏收录该内容55篇文章10
坦笑&&life·2024-01-19 02:27

渗透系列：红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记

红日靶场(vulnstack）一超全面详细的渗透测试学习笔记一、环境搭建实验环境拓扑如下：网络配置二、拿下web服务器信息收集扫描端口和网站目录发现主机：第一个IP启用goby，扫描，可以看扫描出了永恒之蓝漏洞
坦笑&&life·2024-01-19 02:57

网安upload靶场11-21通关技巧

Pass-11双写绕过代码编写过程中，只对黑名单中的内容进行空替换，因为只替换一次所以造成双写绕过。直接将php文件后缀名修改为pphphpPass-12GET型00截断00截断原：0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当做结束符。系统在对文件名的读取时，如果遇到0x00，就会认为读取已结束。在PHP5.3之后的版本中完全修复了00截断。并且00截断受
liushaojiax·2024-01-19 02:51

网安upload靶场1-10通关技巧

pass01第一关比较简单由于前端验证，绕过前端js即可；第一种方式浏览器直接兼用JS即可第二种Burpsuite剔除响应JS对于JS前端验证，直接删除掉JS代码之后就可以绕过JS验证。第三种将一句话木马文件伪装成图片，利用bp拦截直接修改文件后缀再提交；蚁剑测试连接成功pass02第二关也很简单第一种将一句话木马文件伪装成图片，利用bp拦截直接修改文件后缀再提交；第二种从代码中可以看到后端验证的
liushaojiax·2024-01-19 02:20

Brup弱口令爆破DVWA靶场的high等级

注意：DVWA靶场链接：https://pan.baidu.com/s/1j5mBRST3wSKRHD11E7zaHw?
liushaojiax·2024-01-19 02:50

盘点抖音上神仙一般的歌手们～

爱了爱了第二个：蓝心羽很多很多好歌，但大溪砸是从她的《MOM》爱起的第三个：皮卡丘多多让我特别特别惊讶，他是个十三岁的小男孩，歌声甜美，特别是《抒情版惊雷》《迪士尼在逃公主》太好听～但大溪砸发现多多被说是女孩子后在唱歌上加入了更多男孩的本色声
大溪砸·2024-01-19 01:50

CTF初体验

靶场：www.ctfhub.com第一题一、题目信息1.题目名称：请求方式2.题目难度：3.题目描述：HTTP请求方法,HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源二、解题思路打开页面显示
捞虾米·2024-01-19 00:49

XSS漏洞：xss-labs靶场通关

cookie-CSDN博客目录第一关第二关第三关第四关第五关第六关第七关第八关第九关第十关第十一关第十二关第十三关第十四关第十五关第十六关第十七关第十八关第十九关第二十关相信学习过xss的小伙伴们对xss-labs这个靶场应该已经很熟悉了
未知百分百·2024-01-18 21:17

XSS漏洞：prompt.mi靶场通关

xss系列往期文章：初识XSS漏洞-CSDN博客利用XSS漏洞打cookie-CSDN博客XSS漏洞：xss-labs靶场通关-CSDN博客目录第0关第1关第2关第3关第4关第5关第6关第7关第8关第9
未知百分百·2024-01-18 21:47

XSS漏洞：xss.haozi.me靶场通关

xss系列往期文章：初识XSS漏洞-CSDN博客利用XSS漏洞打cookie-CSDN博客XSS漏洞：xss-labs靶场通关-CSDN博客XSS漏洞：prompt.mi靶场通关-CSDN博客目录0x000x010x020x030x040x050x060x070x080x090x0A0x0B0x0C0x0D0x0E0x0F0x100x110x12
未知百分百·2024-01-18 21:16

OSCP 靶场 - Vault

端口扫描nmapnmap-O192.168.162.172smb枚举smbmap(kali自带)//枚举GUEST用户可以使用的目录smbmap-uGUEST-H192.168.162.172NTLMrelay—smbrelay1.制作钓鱼文件使用https://github.com/xct/hashgrabpython3hashgrab.py192.168.45.212test2.上传钓鱼文件使
安鸾彭于晏·2024-01-18 17:15

蓝夜上云

看了皮卡丘的电影回家，天上的颜色已经深黑。还不是夜里的时候，所以西天边带着墨蓝。隐隐约约地看见远处有树的影子，黑黢黢的，带着点绿色。
只如故人·2024-01-18 14:43

SDCMS靶场通过

考察核心：MIME类型检测+文件内容敏感语句检测这个挺搞的，一开始一直以为检查文件后缀名的，每次上传都失败，上传的多了才发现某些后缀名改成php也可通过，png图片文件只把后缀名改成php也可以通过，之前不成功的图片可能有问题，不断地修改然后repeater，发现MIME类型改变，文件上传失败，图片文件内容为空（没有标志头）上传失败，文件中含有php,phpinfo,eval等敏感字符串时上传失败
I_WORM·2024-01-18 14:31

DVWA靶场暴力破解实践

暴力破解四种情况字典爆破前端绕过（验证码在本地检测）后端绕过（验证码在服务器端检测）web端每次收到用户的操作响应后会自动向服务器端发送包含上一次验证码的请求包，服务端收到后会发送包含新的验证码的响应包，由于验证码的更换在一次完整用户响应之后，所以可以进行后端绕过（验证码）token绕过（服务器端token验证）一个token只能使用一次，并且下一次的token在本次请求的响应里我把实践爆破分为两
I_WORM·2024-01-18 14:01

khbc靶场小记（upload 666靶场）

尝试上传正常的pngjpggifphp的格式的文件发现老是提示烦人的消息（上传不成功）；通过抓包对MIME进行爆破没爆出来，当时可能用成小字典了；猜测可能是把后缀名和MIME绑定检测了；反正也没思路，直接把后缀名和MIME类型同时爆破；使用Cluster_bomb模式；发现有长度不一样的数据，点开响应包一看发现有上传成功的，都点了一下发现MIME类型为application/pdf格式的都能过；给
I_WORM·2024-01-18 14:29

BEESCMS靶场小记

MIME类型的验证image/GIF可通过这个靶场有两个小坑：1.缩略图勾选则php文件不执行或执行出错2.要从上传文件管理位置获取图片链接（这是原图上传位置）；文件上传点中显示图片应该是通过二次复制过去的
I_WORM·2024-01-18 14:29

从0学代码审计 | thinkphp 5.0.23 RCE

目录0x01前言0x02thinkphpRCE分析poc1poc20x03结语本文由掌控安全学院-xilitter投稿0x01前言ThinkPHP是一款开源的PHP框架，用于快速、简单地开发PHP应用程序。它提供了一套丰富的功能和工具，使开发者能够更容易地构建各种规模的Web应用。ThinkPHP的目标是提高开发效率，同时保持代码的可读性和可维护性。thinkphp的许多版本中也爆出了多个漏洞，本
运维Z叔·2024-01-18 09:25

[SWPUCTF 2022 新生赛]numgame&奇妙的MD5

打开是一个永远到不了20的计算界面接着f12查看网页源代码发现打不开使用开发者工具看看能不能打开发现里边有一个前往网页的标签打开发现是一个js的代码这个地方有一串base64编码的东西解开是一个php打开是一段代码审计这道题目的切入点在
ksks76·2024-01-18 02:06

[HCTF 2018] WarmUp

[HCTF2018]WarmUp开局一张图，先看看页面源码信息给出了一个source.php应该是后端的源码，这题代码审计了"source.php","hint"=>"hint.php"];#这是定义了一个白名单
iKnsec·2024-01-17 20:28

【BUUCTF】 HCTF2018 WarmUp

这是一道有关php代码审计的入门题目，进入所给链接后看到的是一张滑稽的表情包按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释访问这个php页面，发现有一段代码代码先定义了一个
90wunch·2024-01-17 19:57

HCTF2018 Warm up writeup

接下来就是复杂的代码审计工作。发现源代码当中存在hint.php。遂访问。得到“flagnothere,andflaginffffllllaaaagggg”。源代码当中首先定义了一个类。
JSMa4ter·2024-01-17 19:26

实验吧-web-Guess Next Session

打开题目发现PHP代码，明显的代码审计题!Wrongguess.
简言之_·2024-01-17 14:33

渗透测试（11）- DVWA靶场搭建及目录扫描工具的应用

上两篇文章分别介绍了被动信息收集和主动信息收集，本篇将重点介绍目录扫描，另外还介绍一下phpstudy,后期的学习过程中，需要通过靶机来学习，因为随意攻击任何一个网站都是非法的。通过phpstudy我们可以很轻松的搭建一个供我们学习的网站。1、安装PHPStudy官网下载地址：http://www.phpstudy.net/PHPStudy的安装很简单，一直下一步就可以，就不做更多的介绍了，主要说
fanmeng2008·2024-01-17 12:34

php反序列化之pop链构造（基于重庆橙子科技靶场）

常见魔术方法的触发__construct()//创建类对象时调用__destruct()//对象被销毁时触发__call()//在对象中调用不可访问的方法时触发__callStatic()//在静态方式中调用不可访问的方法时触发__get()//调用类中不存在变量时触发（找有连续箭头的this->a->b）__set()//给一个未定义的属性赋值时触发__isset()//在不可访问的属性上调用i
Myon⁶·2024-01-17 12:19

PHP代码审计之实战审代码篇2

4.仔细观察如下代码，思考代码有什么缺陷，可能由此引发什么样的问题？logged_in){echo'Don\'tbothertryingtohackme!!!!!Thishackattempthasbeenlogged';$log->Warn("SecurityIssue:SometriedtoaccessthisfiledirectlyfromIP:".$_SERVER['REMOTE_ADDR
昵称还在想呢·2024-01-17 08:17

Apache Solr ＜= 8.8.1任意文件读取漏洞复现CVE-2019-17558

vulhub，需要提前安装docker环境docker安装：docker--安装docker-ce-CSDN博客vulhub地址：https://github.com/vulhub/vulhub#创建靶场环境
luo_guibin·2024-01-17 07:31

【VulnHub靶场】medium_socnet

难度中靶机下载的地址https://www.vulnhub.com/entry/boredhackerblog-social-network,454/知识涉及范围：主机发现端口扫描服务发现路径爬取代码注入Shell脚本内网信息收集内网穿透漏洞利用密码破解本地提权攻击代码修改涉及工具kali：arp-scannmapproxychainsvenom python......1.主机发现此时我的kal
xi-chen·2024-01-17 05:04

Portwigge的Web安全漏洞训练平台SSRF通关

其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台
st3pby·2024-01-17 04:22

pikachu靶场练习——SSRF详解

SSRF（服务器端请求伪造Server-SideRequestForgery）1、SSRF漏洞介绍：SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）。2、SSRF漏洞原理：SSRF形成的原因大都是由于服务端提供了从其他服务器
BBillkinpp·2024-01-17 04:49

sqli-labs关卡22（基于cookie被base64编码的报错盲注）

文章目录前言一、回顾上一关知识点二、靶场第二十二关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固sql注入知识，禁止用于做非法攻击
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

sqli-labs关卡23(基于get提交的过滤注释符的报错注入)

文章目录前言一、回顾前几关知识点二、靶场第二十三关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固sql注入知识，禁止用于做非法攻击
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

sqli-labs关卡25(基于get提交的过滤and和or的联合注入)

文章目录前言一、回顾上一关知识点二、靶场第二十五关通关思路1、判断注入点2、爆字段个数3、爆显位位置4、爆数据库名5、爆数据库表名6、爆数据库列名7、爆数据库数据总结前言此文章只用于学习和反思巩固sql
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

墨者学院02 SQL手工注入漏洞测试(Access数据库)

问题描述题目链接：SQL手工注入漏洞测试(Access数据库)友情提示：这个靶场环境有一点点不稳定，启动的时间有点漫长，解题的过程比较顺利，但是提交key的时候偶尔会弹窗"环境错误"~(●'◡'●)熟悉的页面
梅头脑_·2024-01-16 21:51

CSRF漏洞+附pikachu靶场详解

文章目录前言一、CSRF漏洞是什么二、CSRF漏洞形成的条件1、用户要在登录状态（即浏览器保存了该用户的cookie）2、用户要访问攻击者发的恶意url链接才行三、CSRF漏洞复现（pikachu靶场）
无名小卒且不会安全的zzyyhh·2024-01-16 21:47

拼多多返利、拼多多返利网、最高购物返现99%

其实主流的拼多多返利APP还是很多的，而今天皮卡丘带大家了解一款APP就可以拿拼多多返利的方式
日常购物小技巧·2024-01-16 20:16

Ezsql

靶场说明靶机地址解释：第一行：目标机器WEB服务地址第二行：目标机器SSH地址以及端口第三行：Check服务访问地址。
有搞头-CC·2024-01-16 18:34

全国(山东、安徽)职业技能大赛--信息安全管理与评估——XSC3-Windows应急响应题目+WP+环境

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:53

全国(山东、安徽)职业技能大赛--信息安全管理与评估Apache配置评估题目+WP解析+环境

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:23

【精选】samba服务的下载和使用 （超详细）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:51

vulnhub靶场之DC-9

一.环境搭建1.靶场描述DC-9isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimategoalofthischallengeistogetrootandtoreadtheoneandonlyflag.Linuxskillsandfam
MS02423·2024-01-16 12:07

审计espcms注入漏洞

正在学习代码审计，动手审计了一下seay在2013年发现的espcms注入漏洞，记录下来：主要问题函数为interface/search.php中的in_taglist()函数：functionin_taglist
领悟。·2024-01-16 08:35

[网鼎杯 2020 青龙组]AreUSerialz

题目：给了一个代码审计部分：process();}publicfunctionprocess(){if($this->op=="1"){$this->write();}elseif($this->op=
耶耶想要吃披萨·2024-01-16 08:00

文件上传靶场实战：upload-labs第1-3关

0、环境准备0.1、安装靶场由于自己的电脑是win10系统，上传一句话木马被系统自动拦截删除，文件上传的靶场安装在win7虚拟机。
大象只为你·2024-01-16 01:33

文件上传进阶绕过技巧(一)和靶场实战

0、环境准备请移步《文件上传靶场实战：upload-labs第1-3关》1、改变文件扩展名.htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。
大象只为你·2024-01-16 01:33

文件上传进阶绕过(二)4个技巧和靶场实战

0、环境准备请移步《文件上传靶场实战：upload-labs第1-3关》1、.号绕过原理Windows系统下，文件后缀名最后一个点会被自动去除。
大象只为你·2024-01-16 01:30

oscp_靶场练习_Brainfuck

oscp_靶场练习_Brainfuck1.nmap扫描端口扫描：┌──(root㉿kali)-[~/Downloads]└─#nmap10.10.10.17-PnStartingNmap7.92(https
0rch1d·2024-01-16 00:16

burp靶场-API testing

burp靶场1.服务端主题1.API测试https://portswigger.net/web-security/api-testing#top1.1api探测api路径，数据格式，交互方法，参数是否必选
0rch1d·2024-01-16 00:16

oscp_靶场练习_Lame

oscp_靶场练习_Lame1.nmap扫描：└─#nmap10.10.10.3StartingNmap7.92(https://nmap.org)at2023-02-2023:21ESTNmapscanreportfor10.10.10.3Hostisup
0rch1d·2024-01-16 00:46
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他