皮卡丘靶场代码审计

【web | CTF】BUUCTF [ZJCTF 2019]NiZhuanSiWei

代码审计题目，总共有3关".file_get_contents($text,'r').""
天命传说·2023-11-12 01:30

[ZJCTF 2019]NiZhuanSiWei

解题过程：打开题目后，代码审计".file_get_contents($text,'r
Sk1y·2023-11-12 01:55

文件包含 [ZJCTF 2019]NiZhuanSiWei1

打开题目代码审计if(isset($text)&&(file_get_contents($text,'r')==="welcometothezjctf")){首先isset函数检查text参数是否存在且不为空用
访白鹿·2023-11-12 01:54

upload-labs靶场学习笔记1-21关

目录Pass-01（前端验证）Pass-02（MIME验证）Pass-03（黑名单验证，特殊后缀）Pass-04（黑名单验证，.htaccess重写解析绕过上传）Pass-05（黑名单验证，.user.ini.点空格点）Pass-06（黑名单，大小写绕过）Pass-07（黑名单验证，空格绕过）Pass-08（黑名单验证，点号绕过）Pass-09（.NTFS交换数据流::$DATA绕过上传）Pass
夜yesir·2023-11-11 23:20

upload-labs 1-6关学习笔记

简介upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含着不同上传方式。
- Time·2023-11-11 23:20

upload-labs 全21关 write-up

upload-labs从经典靶场入手，看文件上传发展经历下载upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。
ST0new·2023-11-11 23:49

红队内网靶场

文章目录开篇介绍靶场介绍靶场下载以及配置TomcatGetShell突破DMZ防火墙拿下域内成员机器将内网机器上线到CS使用Adfind侦察子域信息控制子域DCRadmin登录子域进行权限维持(白银票据
虚构之人·2023-11-11 22:55

vulnhub靶场——THE PLANETS: MERCURY

THEPLANETS:MECURY准备攻击机：kali靶机:THEPLANETS:MECURYNAT192.168.91.0网段下载连接:https://www.vulnhub.com/entry/the-planets-mercury,544/测试发现无法正常获取IP，因此进入拯救模式修改网卡配置文件。开机长按shift显示如下画面:在当前画面按e如图所示，将roquiet跟改为：rwsigni
Czheisenberg·2023-11-11 17:31

数据库安全：Hadoop 未授权访问-命令执行漏洞.

目录：数据库安全：Hadoop未授权访问-命令执行漏洞.Hadoop未授权访问-命令执行漏洞：开启vulhub靶场环境：Hadoop未授权访问-命令
半个西瓜.·2023-11-11 17:20

通过一道题目带你深入了解WAF特性、PHP超级打印函数、ASCII码chr()对应表等原理[RoarCTF 2019]Easy Calc 1

题目环境：依此输入以下内容并查看回显结果1+11’index.phpls到这里没思路了F12查看源代码一定要仔细看啊，差点没找到，笑哭访问calc.php文件果然有点东西PHP代码审计error_reporting
白猫a٩·2023-11-11 15:35

XSS漏洞原理及理解

XSS漏洞靶场搭建2.1 靶场环境kali虚拟机Apache服务器PHPFirefox浏览器2.2 靶场实现kali虚拟机安装，kali虚拟机中集成了我们靶场需要的开发环境Apa
fly小灰灰·2023-11-11 13:17

高级PHP应用程序漏洞审核技术【一】

前言小编入门代码审计时看的几篇写的比较经典的PDF文档之一，分享出来希望能帮助到想学习代码审计的小伙伴。一、前言PHP是一种被广泛使用的脚本语言，尤其适合于web
杨得江-君临天下wyj·2023-11-11 10:45

攻防世界新手练习区——unseping

目录知识点解读题目源码：命令绕过知识点PHP代码审计PHP序列化和反序列化PHP中魔术方法命令执行绕过方式解读题目源码：这道题首先一上来就是一段PHP代码，其中看到unserialize()就知道考的是反序列化
Redemption8·2023-11-11 04:52

代码审计工具常见误报及修复

本文根据实际Java代码审计项目的人工分析和排查经验，总结了工具扫描结果的常见误报类型以及修复方案缺陷，同时也给出相应合理的修复方式。
zkzq·2023-11-11 03:36

vulnhub靶场：NULLBYTE

靶场地址：NullByte:1~VulnHub目录1、下载文件，使用虚拟机打开，虚拟机网络配置NAT模式2、namp扫描内网网段，查找新出现的地址3、端口探测4、发现端口，继续深入扫描、识别5、访问80
L_ergo·2023-11-11 00:44

01_渗透靶场NullByte：namp使用，多姿势SQL注入，提权

目录前言整体思路、流程探测阶段(顺序执行)更多注入姿势姿势A-大小马姿势B-反弹shell姿势C-sqlmap用户提权前言操作是在虚拟机靶场中进行，本文章提供渗透方面技术交流学习，严禁用于非法用途靶场是最小化安装
Ben-JM·2023-11-11 00:05

Vulhub靶场 --- NullByte: 1

Vulhub靶场—NullByte:1地址：https://www.vulnhub.com/entry/nullbyte-1,126/nmapdirb80端口
「已注销」·2023-11-10 23:59

代码审计, 介绍, 思路总结

代码审计一,代码审计介绍渗透测试中的代码审计是一个关键步骤，它涉及到深入检查应用程序的源代码，以发现安全漏洞、弱点或不合规的编码实践。
DeltaTime·2023-11-10 21:48

xdcms漏洞合集-漏洞复现

目录xdcmsv3.0.1漏洞环境搭建代码审计目录总览配置文件总览登陆处sql注入漏洞分析漏洞复现注册处sql注入漏洞漏洞分析漏洞复现getshell任意文件删除xdcms订餐网站管理系统v1.0漏洞简介环境搭建全局变量的覆盖漏洞分析漏洞复现后台任意源码读取后台
渗透测试老鸟-九青·2023-11-10 11:32

[极客大挑战 2019]HardSQL

web第24题[极客大挑战2019]HardSQL打开靶场首先尝试使用单引号显然页面存在sql注入的永真式进行登陆继续尝试orderby爆字段那么说明很多字符都被过滤了尝试双写进行绕过依旧是不行看了很多人的
pakho_C·2023-11-09 21:35

中睿天下荣获2023全国智能驾驶测试赛车联网安全比赛第一名

同期举行的全国智能驾驶测试赛（京津冀赛区）宣布比赛结果，中睿天下凭借过硬的产品实力，深厚的技术沉淀荣获车联网安全专项赛车联网实车靶场破解赛第一名，成功晋级总决赛。
zorelworld·2023-11-09 18:52

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-远程控制软件总结

红队专题招募六边形战士队员[30]远控班第一期课程与远控总结招募六边形战士队员一起学习代码审计、安全开发、web攻防、逆向等。。。
amingMM·2023-11-09 16:47

sqli 靶场 Level23-Level30 wp

level-23（注释被过滤）抓包略寻找注入点id=1’,id=1’'，成周期性变化POCPOC:id=1'+and+extractValue(1,concat(0x7e,user()))--+'结果：failed。怀疑–被过滤掉了，试试前后闭合方案POC:id=1'+and+extractValue(1,concat(0x7e,user()))+and+'结果：ok。level-24(二次注入)
西西弗斯丶·2023-11-09 14:37

JAVA代码审计-cms综合篇

下载地址：GitHub-jeecgboot/jeecgatv3.8java代码审计第一步：查看web.xml一个重要的servlet：DispatcherServlet，springmvcservletspringMvcorg.springframework.web.servlet.DispatcherServletspringmvc
昵称还在想呢·2023-11-09 11:09

基于时间盲注的SQL注入

基于时间盲注的SQL注入（靶场）使用pythonSQL注入SQL注入是一种代码注入技术，攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。
仪夕宇·2023-11-09 10:31

SQL注入---基于时间盲注

SQL注入—基于时间盲注实验平台：皮卡丘靶场—盲注（baseontime）实验原理：输入单引号’，确定此处没有报错信息：输入payload：kobe’and1=1#，发现也没有报错信息在浏览器后台—网络中查看
汉堡哥哥27·2023-11-09 09:46

OSCP系列靶场-Esay-Shakabrah

OSCP系列靶场-Esay-Shakabrah目录OSCP系列靶场-Esay-Shakabrah总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试22-SSH端口的信息收集
杳若听闻·2023-11-09 00:01

OSCP系列靶场-Esay-InfosecPrep保姆级

OSCP系列靶场-Esay-InfosecPrep目录OSCP系列靶场-Esay-InfosecPrep总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试22-SSH端口的信息收集
杳若听闻·2023-11-09 00:01

OSCP系列靶场-Esay-Photographer

OSCP系列靶场-Esay-Photographer目录OSCP系列靶场-Esay-Photographer总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试22-SSH
杳若听闻·2023-11-09 00:30

OSCP系列靶场-Esay-Potato

OSCP系列靶场-Esay-Potato目录OSCP系列靶场-Esay-Potato总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试22-SSH端口的信息收集22-SSH
杳若听闻·2023-11-09 00:30

OSCP系列靶场-Esay-Katana

OSCP系列靶场-Esay-Katana目录OSCP系列靶场-Esay-Katana总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试21-FTP端口的信息收集21-FTP
杳若听闻·2023-11-09 00:30

OSCP系列靶场-Esay-Inclusiveness

OSCP系列靶场-Esay-Inclusiveness目录OSCP系列靶场-Esay-Inclusiveness总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试21-
杳若听闻·2023-11-09 00:00

OSCP系列靶场-Esay-Lampiao

OSCP系列靶场-Esay-Lampiao目录OSCP系列靶场-Esay-Lampiao总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试22-SSH端口的信息收集22
杳若听闻·2023-11-09 00:00

OSCP系列靶场-Esay-Ha-natraj

OSCP系列靶场-Esay-Ha-natraj目录OSCP系列靶场-Esay-Ha-natraj总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试22-SSH端口的信息收集
杳若听闻·2023-11-09 00:59

OSCP系列靶场-Esay-Gaara

OSCP系列靶场-Esay-Gaara目录OSCP系列靶场-Esay-Gaara总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试22-SSH端口的信息收集22-SSH
杳若听闻·2023-11-09 00:59

OSCP系列靶场-Esay-Dawn保姆级

OSCP系列靶场-Esay-Dawn保姆级目录OSCP系列靶场-Esay-Dawn保姆级总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试445-SMB端口的信息收集445
杳若听闻·2023-11-09 00:29

OSCP系列靶场-Esay-DriftingBlues6

OSCP系列靶场-Esay-DriftingBlues6目录OSCP系列靶场-Esay-DriftingBlues6总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试80
杳若听闻·2023-11-09 00:29

OSCP靶场系列-Esay-FunboxEasy保姆级

OSCP靶场系列-Esay-FunboxEasy目录OSCP靶场系列-Esay-FunboxEasy总结准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试22-SSH端口的信息收集
杳若听闻·2023-11-09 00:29

OSCP靶场系列-Esay-BBSCute保姆级

Esay-1-BBSCute保姆级目录Esay-1-BBSCute保姆级准备工作信息收集-端口扫描目标开放端口收集目标端口对应服务探测信息收集-端口测试22-SSH端口的信息收集22-SSH端口版本信息与MSF利用(无)22-SSH手动登录尝试(失败)22-SSH弱口令爆破(慢慢跑)80-HTTP端口的信息收集信息收集-源码查看(无)信息收集-基础目录扫描信息收集-dirsearch深层目录扫描(
杳若听闻·2023-11-09 00:59

【OSCP系列靶场-Esay-Potato】

EasyPotato是一个基于Windows的网络蜜罐系统，旨在模拟常见的Windows漏洞和攻击场景。它可以用于培训和渗透测试实验。以下是使用EasyPotato提升蜜罐系统有效性的步骤：1.安装EasyPotato：首先，需要下载并安装EasyPotato。它可以在官方网站上免费下载。按照官方文档中的步骤，进行安装和配置。2.配置蜜罐环境：一旦安装完成，需要配置EasyPotato的蜜罐环境。
Technology_77·2023-11-09 00:25

OSCP系列靶场-Esay-Dawn

总结getwebshell→SMB共享无密码→SMB存在上传功能→存在周期执行任务→SMB上传反弹shell→被执行获得webshell提权思路→suid发现zsh→-p容器提权准备工作启动VPN获取攻击机IP>192.168.45.163启动靶机获取目标机器IP>192.168.242.11信息收集-端口扫描目标开放端口收集Nmap开放端口扫描2次sudonmap--min-rate10000-
渗透测试老鸟-九青·2023-11-09 00:52

ctfshow之_萌新web1至web7

一、访问在线靶场ctfshowctf.showhttps://ctf.show/challenges如下图所示，进入_萌新赛的web1问题：如上图所示，页面代码提示id=1000时，可以查询到flag，
XiaoXiao_RenHe·2023-11-08 22:30

华为云服务器漏洞—TerraformGoat

文章目录前言一、Terraformgoat安装使用以华为ecs服务器为列华为云OBSBucket对象遍历漏洞环境描述信息环境搭建华为云ECSCIS安全组基线检查靶场描述信息环境搭建华为云OBSObjectACL
GuiltyFet·2023-11-08 15:23

vulhub venom

文章目录靶场环境信息收集ftp服务二、信息利用三、任意文件上传三sudo提权靶场环境`vmware靶场信息：https://www.vulnhub.com/entry/venom-1,701/下载地址：
GuiltyFet·2023-11-08 15:23

Vulnhub靶场随笔-Funbox1

Vulnhub靶机Funbox详解:渗透机:KaliIP:192.168.3.19靶机:FunboxIP:未知信息收集获取靶机IP地址,使用命令arp-scan-l扫描靶机开放端口以及服务版本信息,使用命令namp-A-sV-p-靶机IP地址通过扫描发现靶机开放端口,有21,22,80,33060根据经验,直接nc连接33060,可能是个后门端口Over,没什么鸟用有80端口,访问网站看看有无可用
不会PWN不改名·2023-11-08 12:18

VulnHub靶场之Funbox: EasyEnum

VulnHub靶场之Funbox:EasyEnum扫描ip：端口：访问80端口，默认页面，扫描一下目录：访问phpmyadmin，发现需要密码，，访问mini.php发现可以直接上传文件，上传shell
A_dmins·2023-11-08 12:12

vulnhub靶机实战--FunBox：1

Vulnhub介绍：Vulnhub是一个漏洞靶场平台，里面含有大量的靶场镜像，只需要下载虚拟机镜像，导入VMWare或者VirtualBox即可启动靶场，同时它还提供了Docker镜像，可以使用Docker
许嘉灵·2023-11-08 12:36

vulnhub靶机实战--FunBox2：ROOKIE

Vulnhub介绍：Vulnhub是一个漏洞靶场平台，里面含有大量的靶场镜像，只需要下载虚拟机镜像，导入VMWare或者VirtualBox即可启动靶场，同时它还提供了Docker镜像，可以使用Docker
许嘉灵·2023-11-08 12:36

VulnHub渗透测试实战靶场 - Funbox: GaoKao

VulnHub渗透测试实战靶场-Funbox:GaoKao题目描述环境下载Funbox:Lunchbreaker靶机搭建渗透测试信息搜集漏洞挖掘getshell提权题目描述It'saboxforbeginners
H3rmesk1t·2023-11-08 12:00

VulnHub渗透测试实战靶场 - Funbox: Lunchbreaker

VulnHub渗透测试实战靶场-Funbox:Lunchbreaker题目描述环境下载Funbox:Lunchbreaker靶机搭建渗透测试信息搜集漏洞挖掘getshell提权题目描述It'saboxforbeginnersandcanbepwnedinthelunchbreak.ThisworksbetterwithVirtualBoxratherthanVMware
H3rmesk1t·2023-11-08 12:30
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他