E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
皮卡丘靶场代码审计
路
[大侦探
皮卡丘
凡浅浅
·
2024-01-27 07:52
XSS
靶场
练习(pikachu和dvwa)
Pikachu
靶场
xss练习反射型xss(get)输入123发现被直接插入到了html中,而且输入框有字符长度限制在url中构造payload:alert(123)反射型xss(post)查看源码发现登录界面没有任何机会
I_WORM
·
2024-01-27 06:37
xss
前端
BaiJiaCms 漏洞挖掘
今天来和大家讲一下baijiacms的漏洞挖掘,小编一般都是黑盒测试,没有对其
代码审计
,(等小编把常见的漏洞都了解一下在进行
代码审计
)1.存储型XSS首先需要进入管理员账号找到一个“调用第三方统计代码”
[email protected]
·
2024-01-27 04:03
安全
SQL注入-->Day2(“保姆级干货“)
可以看下面的图可能光从字面上你还感觉不到它的强大,但是我们来通过一个案例,你就会恍然大雾悟了、1.sqli
靶场
第一关进来之后,我们可以通过改变id来使对应的login_name&&Pa
[email protected]
·
2024-01-27 04:30
SQL注入
web安全
网络攻击模型
Upload-Labs-Linux
靶场
教程1.访问页面,文件上传
靶场
。2.编写一句话木马上传。另存为【PHP】文件需要POST请求访问修改为可以在url直接访问3.发现报错,不允许上传.php文件。
有搞头-CC
·
2024-01-27 03:39
BUUCTF
web安全
安全性测试
安全
前端
BUU BRUTE 1
靶场
教程1.开局页面,是个登录界面。2.尝试万能密码,发现并不可行,提示【用户名错误】。用户名输入admin,发现提示密码错误,为四位数字。3.那么,抓包爆破吧。通过burp进行抓包。
有搞头-CC
·
2024-01-27 03:39
BUUCTF
web安全
安全
安全性测试
前端
BUU LFI COURSE 1
靶场
教程1.开局界面,已给出源代码。2.存在文件包含include,直接通过传参file进行获取flag。3.通过访问url发现报错,说明flag并不在当前目录下,只需要向前访问目录即可。
有搞头-CC
·
2024-01-27 03:39
BUUCTF
web安全
安全
安全性测试
前端
BUU SQL COURSE 1
靶场
教程1.访问页面。2.在网页寻找注入点。发现注入点链接位置。
有搞头-CC
·
2024-01-27 03:39
BUUCTF
sql
数据库
安全
web安全
安全性测试
前端
小夏的100天日更(15)
今日份简笔画——皮卡皮卡
皮卡丘
。皮卡皮卡
皮卡丘
#晨间日记#1.今日起床感受:难能可贵的饱觉一场,睡够了,起床好满足。
夏无可夏
·
2024-01-27 02:16
Funbox10
靶场
--详细教程
下载安装Funbox10官方下载地址键盘配置和网卡修改参考Funbox9教程信息收集发现主机arp-scan-l-Ieth1因为是在一个局域网中,这里我们用arp-scan-l-Ieth1这个命令来发现目标主机IP端口扫描和服务发现nmap-A-p--T5172.30.1.141这里我们使用nmap做端口扫描和服务发现-A:全功能扫描-p-:所有端口-T5:扫描速度web服务渗透web服务渗透是我
别动我的cat
·
2024-01-26 20:46
网络
服务器
运维
网络安全
第23天:WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译
目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine
靶场
题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍:pyc文件是py文件编译后生成的字节码文件
My Year 2019
·
2024-01-26 15:56
flask
python
后端
小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制
#知识点:1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java:大部分都是第三方插件出现漏洞webgoat的搭建:——java
靶场
JDK
yiqiqukanhaiba
·
2024-01-26 15:26
安全
Web攻防--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译
知识点:1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示:JavaWeb-WebGoat8
靶场
搭建使用安全问题-目录遍历&身份认证-
LaPluie985
·
2024-01-26 15:55
安全
web安全
java
python
网络安全
[ZJCTF 2019]NiZhuanSiWei1
代码审计
,要传三个参数,首先要text的内容等于welcometothezjctf,但是这里用了file_get_content()而不是简单的字符串相等,考虑使用php伪协议传入数据。
ғᴀɴᴛᴀsʏ
·
2024-01-26 15:23
web
皮卡丘
的第2天
我也是回家有猫的人了。走到哪里,小家伙就跟到哪里,然后在你脚边一躺。同事们都羡慕了,她们都是养猫的人,据说她们都没有过这样的待遇。最晚上了药膏,大眼睛睁开了,分泌物明显少了,开心。白天笼子里一天,现在可以屋里撒欢了。小短腿尝试跳上沙发,失败了。图片发自App马上开饭,马上吃肉。2019.10.28
一只喜欢翻滚的猪
·
2024-01-26 12:13
如何使用docker实现越权漏洞-webug
靶场
搭建(超详解)
越权漏洞-webug
靶场
搭建1.打开dockersystemctlstartdocker2.查找webugdockersearchwebug3.拉取docker.io/area39/webug镜像dockerpulldocker.io
爱喝水的泡泡
·
2024-01-26 09:20
docker
容器
运维
利用sqlmap探测get类型注入
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础:GET基于报错的sql注入利用-脱库-CSDN博客sqlmap工具是kali自带的例子我都用sql
靶场
的第一关做演示
狗蛋的博客之旅
·
2024-01-26 06:00
Web安全渗透
oracle
数据库
get基于报错的sql注入利用-读敏感文件和写入一句话木马
推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础:GET基于报错的sql注入利用-脱库-CSDN博客1、selectintooutfile或dumpfile写入一句话马这里用Sqli-labs
靶场
的第一关做演示
狗蛋的博客之旅
·
2024-01-26 06:57
Web安全渗透
sql
数据库
python编程游戏用什么软件,python游戏编程代码大全
而是用Python进行游戏开发的首选模块就是PyGamepython编写一个
皮卡丘
。1.初识PygamePyGame是跨平台Python模块,专为电子游戏设计,包含图像
Bxwfjdjdbdgj
·
2024-01-26 04:10
pygame
python
开发语言
前端
java
代码审计
工具_Java
代码审计
汇总系列(六)——RCE
一、概述任意代码执行(RemoteCodeExecution)是危害最为严重的漏洞之一,挖掘难度也是相对高的,除了常见的文件上传漏洞,还有OS命令注入、表达式注入、模板注入、代码注入和第三方组件漏洞,下面依次讲解审计方法和技巧。二、分类挖掘技巧1、OS命令注入OS命令注入涉及执行系统命令,通过关键字定位执行命令的方法是否参数可控,常用的搜索关键字有:System|exec|passthru|pop
尤亚洲
·
2024-01-26 01:33
java代码审计工具
java
代码审计
入门--01
入门知识总体目标方向先熟悉一些基本的流程安装配置对应环境与分析工具常规漏洞
代码审计
分析一些框架漏洞
代码审计
分析学习方向个人认为主要的方向如下:学习了解java的基本使用学习掌握常见Web漏洞的原理(注入
划水的小白白
·
2024-01-26 01:33
基础闲聊篇
java
代码审计
实战中的快速
代码审计
文章来源|MS08067红队培训班第5期本文作者:山(红队培训班5期学员)目录步骤一获取源码1.F12-开发者工具2.源码网站3.网站找盗版源码4.简单粗暴法5.家里有矿6.dirsearch步骤二快速审计1.傻瓜式工具2.组件入手步骤一获取源码1.F12-开发者工具1.1思路一看是不是一个CMS。1.2思路二js代码里面可能有些注释直接标注了username和password,或者账号密码配对是
Ms08067安全实验室
·
2024-01-26 01:02
java
spring
css
javascript
jdbc
红日
靶场
1
记一次内网渗透红日
靶场
下载地址:漏洞详情
靶场
地址分配:模拟外网网段:192.168.174.0/24模拟内网网段:192.168.52.0/24攻击机:kali:192.168.174.131靶机:域控服务器
Hello_Brian
·
2024-01-26 01:01
内网横向
运维
Fastjson
代码审计
实战
代码审计
-漏洞复现漏洞分析采用的是华夏ERP2.3,查看pom.xml文件发现fastjson版本1.2.55,该版本存在漏洞,利用DNSlog进行验证。
Hello_Brian
·
2024-01-26 01:56
代码审计
网络安全
web安全
java
安全
JAVA
代码审计
关键字汇总
SQL注入动态拼接Selectinsertupdatedeleteorderjava.sql.Connection.getConnection(Statement.execute(.executeQuery(PreparedStatementjdbcTemplatequeryForIntqueryForObjectqueryForMap预编译处理不当%和_处理不当setObject()setInt
Thunderclap_
·
2024-01-26 01:56
#
java漏洞
渗透测试
web安全
java
代码审计
端午节在撞蛋大赛
到了学校我就开始画鸡蛋,我画了一个
皮卡丘
,感觉画的还不错,我和宋一起撞,姥姥和我说用侧面撞会赢,我听了姥姥的话,他用的是上面的,结果这一撞啪的一声,我的鹅蛋碎了,第一把就输了,真的不是很开心呀。
蒋竹香璇3号
·
2024-01-26 01:04
使用虚拟机搭建pikachu
靶场
VMware中搭建,基于linux的操作系统2.现在打开虚拟机3.此时的账号和密码都是“kali”,之后进行登录这时我们就来到了kali的主页面,此时第一步也完成了二、打开phpstudy我们打的所有
靶场
都是需要使用到
穿山甲敲代码
·
2024-01-25 20:53
docker
容器
运维
linux
pikachu
靶场
搭建与密码爆破
数据库密码配置/pikachu/inc/config.inc.php文件配置数据库连接密码初始化访问/pikachu/install.php初始化pikachu暴力破解基于表单提示用户名已知如admin输入用户名和密码(随便),开启代理拦截BurpSuite抓包,发送到Intruder模块为密码添加有效载荷手动添加可能的密码或载入密码字典开始爆破,查看验证特殊的返回包成功爆破密码用户名未知随便输入
sxtym
·
2024-01-25 20:23
web安全
Pikachu
靶场
全级别通关教程详解
pikach通关暴力破解Cross-SiteScriptingXSS(跨站脚本)概述跨站脚本漏洞类型及测试流程跨站脚本漏洞常见类型XSS漏洞形成的原因:跨站脚本漏洞测试流程tips反射型XSS(get)反射型XSS(post)存储型XSSDOM型XSSDOM型XSS-XCSRF(跨站请求伪造漏洞)CSRF漏洞概述为什么会出现CSRF漏洞*CSRF与XSS的区别如何确认一个web系统存在csrf漏洞
HypeRong
·
2024-01-25 20:22
漏洞靶场
安全
web安全
pikachu
靶场
通关(上)
第一关:暴力破解1.1基于表单的暴力破解首先打开burpsuite拦截,然后在随意输入账号密码,可在burpsuite上抓到
皮卡丘
的包,可以看到刚才输入的账号密码我们选择放包,然后看到提示“用户名或密码不存在
幕溪WM
·
2024-01-25 20:50
pikachu靶场通关
安全
web安全
网络安全
网络
pikachu
靶场
通关指南
靶场
搭建docker搭建dockerpullarea39/pikachudockerrun-itd-p80:80-p3306:3306--name“p1”area39/pikachu暴力破解基于表单的暴力破解直接
只会打靶场的小菜鸟
·
2024-01-25 20:50
web靶场
安全
渗透学习-
靶场
篇-pikachu
靶场
详细攻略(持续更新中-)
提示:仅供进行学习使用,请勿做出非法的行为。如若由任何违法行为,将依据法律法规进行严惩!!!文章目录前言一、pikachu安装二、SQL-Inject数字型注入(post)利用burpsuite注入利用hackbar注入字符型注入(get)搜索型注入xx型注入insert/update注入delete注入http头部注入布尔盲注时间盲注宽字节注入三、xss安装反射型(get)反射型(post)存储
dfzy$_$
·
2024-01-25 20:49
渗透学习
学习
web安全
安全
pikachu
靶场
通关技巧详解
目录一.暴力破解二.Cross-SiteScripting(XSS跨站脚本攻击)三.CSRF(跨站请求伪造)四.SQL-Inject五.RCE六.FileInclusion(文件包含漏洞)七.UnsafeFiledownload(不安全的文件下载漏洞)八.UnsafeFileupload(不安全的文件上传)九.OverPermission(逻辑越权)十.../../(目录遍历漏洞)十一.敏感信息泄
henghengzhao_
·
2024-01-25 20:46
javascript
服务器
网络安全
Pikachu(
皮卡丘
)
靶场
搭建
目录一、什么是Pikachu(
皮卡丘
)二、
靶场
配置一、什么是Pikachu(
皮卡丘
)Pikachu是一个带有漏洞的Web应用系统,在这里包含了常见的web安全漏洞。
机智的Jerry
·
2024-01-25 20:46
安全
web安全
pikachu
靶场
通关(全)
一.暴力破解1.1基于表单的暴力破解1.1.1漏洞利用burp抓包,ctrl+i添加爆破根据返回长度得到两个用户admin123456testabc1231.1.2源代码分析文件路径在:vul/burteforce/bf_form.php通过注释以及说明了,没有验证码也没有其他的访问控制,直接开始爆破就行1.2验证码绕过(onserver)1.2.1漏洞利用比上面多了一个验证码,我们在提交时抓包,
weixin_45111459
·
2024-01-25 20:45
安全
Pikachu漏洞
靶场
系列之暴力破解
前言这是Pikachu漏洞
靶场
系列的第一篇~~(应该会连载吧)~~,先简单介绍一下Pikachu这个
靶场
。该
靶场
由国人开发,纯中文,且练习时遇到难点还可以查看提示,另外还有配套的学习视频。
程序员负总裁
·
2024-01-25 20:45
安全
前端
javascript
应用协议漏洞
其中rsync协议默认监听873端口1.未授权访问打开
靶场
判断漏洞是否存在rsyncrsync://目标ip:端口读取文件rsyncrsync://47.99.49.128:873/src/tmp/下载文件
果粒程1122
·
2024-01-25 18:58
web安全
网络安全
越权漏洞(基于catfishcms
靶场
的垂直越权、水平越权)
垂直越权创建一个普通用户test、和管理员用户admin页面的url对比,未发现任何越权url创建一个后台用户test1、和管理员用户admin页面的url对比test1后台页面,只有内容管理admin后台管理页面在页面管理的新建页面的url和test1用户做比较,多了admin/index/newpage.html在test1用户管理页面的url后加上admin/index/newpage.ht
€On my way•£
·
2024-01-25 16:14
信息安全
web安全
网络安全
安全性测试
php
安全威胁分析
网络安全之XXE漏洞总结(pikachu
靶场
案例解析)
XXE漏洞是基于XML的漏洞先了解XML相关知识XML知识XML指可扩展标记语言(EXtensibleMarkupLanguage)。XML是一种很像HTML的标记语言。XML的设计宗旨是传输数据,而不是显示数据。html显示数据XML标签没有被预定义。您需要自行定义标签。XML被设计为具有自我描述性。XML是W3C的推荐标准作用存储数据传输数据语法规则:XML文档必须有根元素XML声明(可选)所
€On my way•£
·
2024-01-25 16:13
信息安全
网络安全
web安全
网络
duomi
靶场
(变量覆盖)获取webshell
tips什么是变量覆盖?就是用新的值去覆盖原来的值,举个栗子$a=123;$a=234;//第二个变量a的值覆盖了第一个a的值,所以输出结果是234echo$a;变量覆盖漏洞如何入手?变量覆盖漏洞大多数由函数使用不当导致,经常引发变量覆盖漏洞的函数有:extract(数组)把一个数组的键全部变为变量,举个栗子$a=array('name'=>'tom');extract($a)//从这里开始,na
€On my way•£
·
2024-01-25 16:13
信息安全
web安全
网络安全
安全威胁分析
php
burp
靶场
--WebSockets安全漏洞
burp
靶场
–WebSockets安全漏洞https://portswigger.net/web-security/websockets/what-are-websockets###什么是WebSocket
0rch1d
·
2024-01-25 15:54
burp靶场
WEB安全
渗透测试
网络安全
web安全
WEB安全渗透测试-pikachu&DVWA&sqli-labs&upload-labs&xss-labs
靶场
搭建(超详细)
目录phpstudy下载安装一,pikachu
靶场
搭建1.下载pikachu2.新建一个名为pikachu的数据库3.pikachu数据库配置编辑4.创建网站编辑5.打开网站6.初始化安装二,DVWA
靶场
搭建
aozhan001
·
2024-01-25 14:00
web安全
xss
安全
网络安全
[MRCTF2020]Ez_bypass1
代码审计
,要求gg和id的MD5值相等而gg和id的值不等或类型不等相同MD5值的不同字符串_md5相同的不同字符串-CSDN博客不过这道题好像只能用数组下一步是passwd不能是纯数字,但是下一个判断又要
ғᴀɴᴛᴀsʏ
·
2024-01-25 14:51
web
PWN入门&Protostar
靶场
Stack系列
Protostar
靶场
地址https://exploit.education/protostar/溢出源码分析#include#include#includeintmain(intargc,char**
cike_y
·
2024-01-25 12:38
PWN
pwn
ctf
gdb
网络安全
xpath注入漏洞
靶场
搭建记录
目录漏洞简单介绍
靶场
搭建
靶场
测试漏洞简单介绍这种漏洞允许攻击者注入恶意XPath代码,从而操纵应用程序对XML数据的处理方式。
墨痕诉清风
·
2024-01-25 12:35
国际证书研究
安全
web安全
[网鼎杯 2020 朱雀组]phpweb
可能是前面传的是函数,后面是函数的参数试试其他函数比如MD5()确实执行了但是在尝试system的时候发现hacking,说明被过滤了,试了passthru()同样也是这里我们需要查看页面源代码,进行
代码审计
在这里我们可以使用多种函数进行查看例如
小小邵同学
·
2024-01-25 10:40
android
DVWA
靶场
——File Inclusion(文件包含漏洞)
1.文件包含漏洞1.什么是文件包含?程序开发人员通常会把可重复使用的函数写到单个文件中,在使用某些函数时,直接调用此文件,无需再次编写,这种调用文件的过程一般被称为文件包含。FileInclusion,文件包含(漏洞),是指当服务器开启allow_url_include选项时,就可以通过php的某些特性函数(include(),require()和include_once(),require_on
小小邵同学
·
2024-01-25 10:09
安全
web安全
[BJDCTF2020]ZJCTF,不过如此--【Preg_Replace代码执行漏洞、正则表达式(详解)】
代码审计
,发现要get传参text和file,而且text的内容包含Ihaveadream字段。flie为文件包含next.php.构造payload:?
野九
·
2024-01-25 10:08
解题
2023-2024年重庆职业院校技能大赛“信息安全管理与评估”比赛样题
第一部分网络安全事件响应任务1应急响应(70分)第二部分数字取证调查任务2操作系统取证(40分)任务3网络数据包分析(50分)任务4计算机单机取证(60分)第三部分应用程序安全任务5恶意程序分析(50分)任务6
代码审计
落寞的魚丶
·
2024-01-25 08:20
网络空间安全(职业技能大赛)
2023-2024职业技能大赛
重庆职业技能大赛
信息安全管理与评估
网络安全
高职组
Vulnhub-dc5
靶场
下载https://download.vulnhub.com/dc/DC-5.zip信息收集#nmap-sn192.168.1.0/24-oNlive.portStartingNmap7.94(https
YAy17
·
2024-01-25 08:38
Vulnhub
网络安全
web安全
安全
安全威胁分析
学习
上一页
3
4
5
6
7
8
9
10
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他