DVWA学习篇

Web(1) 搭建漏洞环境（metasploitable2靶场/DVWA靶场）

简述渗透测试的步骤；前期交互阶段→情报搜集阶段→威胁建模阶段→漏洞分析阶段→渗透攻击阶段→后渗透攻击阶段→报告阶段(2)配置好metasploitable2靶场，截图下载metasploitable2，VMware打开.vmx文件，登录，登陆用户名/密码：msfadmin/msfadmin权限较低，可激活rootKali或其它主机要跟Metasploitable2在同一个网段，选择都用桥接模式Me
术业有专攻，闻道有先后·2023-09-21 05:50

DVWA文件上传漏洞低级_中级_高级

php一句话脚本一.文件上传初级1调整初级-fileupload-上传文件-查看代码未对文件php后缀进行过滤2点击upload上传文件上传成功打开蚁剑【antsword】二.文件中级上传1调整中级-对源码进行分析中级的只是对文件的类型进行过滤—没有对文件的后缀进行过滤2使用抓包进行修改-修改文件类型3修改好后进行放包4php一句话的已成功上传5使用蚁剑连接-成功（省略）三.高级级别-文件上传1高
煜磊·2023-09-21 05:35

解决kali beef启动失败问题及实战

文章目录一、解决方法二、靶场实战应用1.首先打开dvwa这个靶场，设置难度为low2.打开xss-stored3.准备payload4.提交payload5.利用一、解决方法首先需卸载rubyaptremoveruby
只为了拿0day·2023-09-20 22:42

python-requests模拟文件上传

DVWA靶场的文件上传关卡，初级先上传文件，使用BurpSuite抓取数据包将POST请求的数据包发送到Repeater模块分析使用Python的requests模块发送请求需要携带哪些参数也可以打开F12
过期的秋刀鱼-·2023-09-20 18:11

Win2016安装安全狗和DVWA

是一个功能强大的建站集成软件包，这个软件包原来的名字是LAMPP，这个软件类似于phpstudy，功能比phpstudy强大DownloadXAMPP(apachefriends.org)下载5.6.30版本，版本太高和DVWA
blackK_YC·2023-09-20 09:12

24 DRF详细学习篇章一|Requests|Responses|View|Routers

文章目录快速入门你可能搞混的知识重写preform_与重写saveRequests请求原本的Django的request（⭐）.data(⭐⭐⭐).query_params(⭐⭐⭐).parsers(⭐).accepted_renderer(⭐⭐).accepted_media_type(⭐⭐).user(⭐⭐⭐).auth(⭐⭐⭐).authenticators(⭐).method(⭐⭐⭐).c
Micoreal·2023-09-20 05:49

学习篇

孔子老先生曾说过:学而不思则惘，思而不学则怠。学习学习，要学也要习，关键在于习。你读书读了千万本，但没有去用，那等于浪费时间。读书不需要每字每句逐个到底，一本书里，只要你记住对自己有用的那么几句并把它用出来你就得着了。学习不光是向书本学习，途径有很多种，比如听课，聊天，对，向比你厉害的的人学习，去聊天，这比读书来得快。不是有句话说的好，听君一席话，胜读十年书。在人生关键的几个转折点，有高人指点一二
智慧的智慧说·2023-09-20 00:47

SpringCloudAlibaba【nacos】学习记录

SpringCloudAlibaba【nacos】学习篇文章目录SpringCloudAlibaba【nacos】学习篇前言一、springcloudAlibaba的具体学习二、注意事项三、开始nacos
小白向前冲·2023-09-19 15:16

9、DVWA——XSS(Stored)

文章目录一、存储型XSS概述二、low2.1源码分析2.2通关分析三、medium3.1源码分析3.2通关思路四、high4.1源码分析4.2通关思路一、存储型XSS概述  XSS，全称CrossSiteScripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行。需要强调的是，XSS不仅仅限于JavaScr
PT_silver·2023-09-19 09:04

8、DVWA——XSS（Reflected）

文章目录一、XSS概述二、Low2.1源码审计2.2通关思路三、Medium3.1源码分析3.2通关思路四、High4.1源码分析4.2通关思路一、XSS概述  跨站点脚本（XSS）攻击是一种注入攻击，恶意脚本会被注入到可信的网站中。当攻击者使用web应用程序将恶意代码（通常以浏览器端脚本的形式）发送给其他最终用户时，就会发生XSS攻击。允许这些攻击成功的漏洞很多，并且在web应用程序的任何地方都
PT_silver·2023-09-19 09:03

怎样写《临江仙》~学习篇

临江仙，唐教坊曲，双调小令。又名《谢新恩》、《雁后归》、《画屏春》、《庭院深深》、《采莲回》、《想娉婷》、《瑞鹤仙令》、《鸳鸯梦》、《玉连环》。至今影响最大的《临江仙》，是明代才子杨慎所作《廿一史弹词》的第三段《说秦汉》的开场词，毛宗岗父子评刻《三国演义》时被放在卷首，后被用于电视剧《三国演义》的片头曲歌词。临江仙·滚滚长江东逝水明·杨慎滚滚长江东逝水，浪花淘尽英雄。是非成败转头空。青山依旧在，几
唐金秀·2023-09-18 13:12

搭建DVWA靶场

搭建DVWA靶场@Authorby白也白泽一、DVWA简介：DVWA（DamnVulnerableWebApplication)是一个用来进行安全脆弱性鉴定的PHP/MySQLWeb应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境
白也白泽·2023-09-18 05:21

DVWA靶场之SQL注入通关详解

原理SQL注入通过将恶意的SQL代码插入到应用程序后台的SQL语句中，以获取未授权的访问权限或者窃取应用程序中的敏感信息。通常，SQL注入攻击的目标是Web应用程序，因为Web应用程序通常需要与数据库进行交互，并且大多数Web应用程序使用的是SQL语言。存在原因Web应用程序没有对用户输入的数据进行充分验证和过滤。黑客可以利用这个漏洞来欺骗Web应用程序，通过输入恶意的SQL语句来获取或篡改数据库
香芋味儿的霜·2023-09-18 01:15

网络安全-靶机dvwa之sql注入Low到High详解（含代码分析）

目录SQLInjection-LOWUnion注入注入点判断字段判断获取数据库名获取表名获取列名获取数据Error注入获取表名获取列名获取数据源码解析主要步骤漏洞原因SQLInjection-MIDIUMUnion注入点判断获取表名Error注入源码分析步骤漏洞原因SQLInjection-HIGHUnion注入注入点检测字段判断获取表名Error注入源码解析主要步骤漏洞原因SQLInjectio
lady_killer9·2023-09-18 01:12

使用DVWA进行XSS漏洞实战

使用DVWA进行XSS漏洞实战本文记录使用DVWA进行XSS漏洞实战的过程跨站脚本（Cross-SiteScripting，XSS）是一种经常出现在WEB应用程序中的计算机安全漏洞，是由于WEB应用程序对用户的输入过滤不足而产生的
hxh207·2023-09-17 23:12

php ASP 攻防环境搭建

Phpstudy里面包含了apache+php和nginx+phpl和IIS三种建站基础环境，方便一键安装，操作简单二，环境准备1，用phpstudy搭建bwapp、dvwa、pikachu、
爱笑的三月姑娘·2023-09-17 15:50

一点儿反思

1.学习篇学习一项技能最快的方法，就是边学边做，有目的的学，比漫无目的地瞎学，更能坚持下去，也更加有效率。坚持，对很多人来说都是一件很难的事，尽管本身并不复杂。
静思学研社·2023-09-17 14:26

基础漏洞练习

并说明两者的区别ssrf如下，提示接受url参数，并且没有任何过滤，这里可能存在ssrf使用POST方式测试百度，确定存在ssrf因为存在ssrf，可以访问只有本地才能访问的文件，拿到flagCSRF这里以DVWA
blackK_YC·2023-09-17 10:42

dvwa-Command Injection

CommandInjection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一LOW1查看服务器端源代码image.png2相关函数stristr(string,search,before_search)stristr函数搜索字符串在另一字符串中的第一次出现，返回字符串的剩余部分（从匹配点），如果未找
id_rsa·2023-09-17 04:23

DVWA之sql注入——盲注

1.盲注1.1布尔盲注布尔很明显的Ture跟Fales，也就说它只会根据你的注入信息返回Ture跟Fales，也就没有了之前的报错信息。1.判断是否存在注入，注入的类型不管输入框输入为何内容，页面上只会返回以下2种情形的提示：满足查询条件则返回"UserIDexistsinthedatabase."，不满足查询条件则返回"UserIDisMISSINGfromthedatabase."；两者返回的
梓桐sama·2023-09-17 02:40

渗透测试之靶场安装与攻击机配置

渗透测试之靶场安装与攻击机配置文章目录渗透测试之靶场安装与攻击机配置搭建渗透测试攻击环境安装渗透攻击机docker快速搭建漏洞靶场指南docker搭建DVWA漏洞利用初探Vulnapp靶场搭建Vulfocus
游子无寒衣·2023-09-16 15:41

D010+5组裴裴+《人生效率手册》读书笔记

今天，我阅读了《人生效率手册》的高效学习篇，这一篇可以说是本书的精髓了，作者讲了十个高效学习的秘诀，分别是：秘诀一是要奋斗，先想清楚自己的目标；秘诀二，为自己的目标设置节奏；秘诀三，精学体系的构建，即10000
裴裴读书·2023-09-16 14:42

《人生效率手册》第三周:高效学习篇

一、参考书中“高效学习”部分，自我诊断，把想到的一一写出来根据书中对是否高效学习的几个参考标准，我认为自己在学习上主要有以下几个问题：、尝试过各种学习方法，可能自己不能长期坚持一种方法，也可能这种方法不适合我，感觉学习没有效果；、学了很多理论性的知识，但是在实践中运用的却很少；、没有遵循累加性的原则，导致做了很多无用功；根据自己的以上问题，我做了以下调整：、在学习开始之前，先想清楚自己此次学习的目
南南同学·2023-09-16 09:23

dvwa命令执行漏洞分析

dvwa靶场命令执⾏漏洞high难度的源码：$target=trim($_REQUEST[‘ip’]);是一个接收id值的变量array_keys()函数功能是返回包含原数组中所有键名的一个新数组。
EMT00923·2023-09-16 09:24

CSRF和SSRF有什么不同？

文章目录CSRF复现SSRF复现启动环境漏洞复现探测存活IP和端口服务计划任务反弹shell区别CSRF复现打开dvwa，将难度调为low，点击CSRF，打开后发现有一个修改密码的输入框：在这里修改密码
EMT00923·2023-09-16 09:22

Kubernetes学习篇之对象

Kubernetes学习篇之对象文章目录Kubernetes学习篇之对象前言期望状态对象规约(spec)对象状态(status)描述对象创建对象字段验证前言对象是k8s系统中持久化的实体，k8s中用这些实体表示系统的状态
陈序缘·2023-09-15 15:02

Kubernetes学习篇之对象管理

Kubernetes学习篇之对象管理文章目录Kubernetes学习篇之对象管理前言对象管理指令式命令例子权衡指令式对象配置例子权衡声明式对象配置说明例子权衡前言本博客将详细的讲解Kubernetes如何管理控制对象对象管理管理技术作用于建议的环境支持的写者学习难度指令式命令活跃对象开发项目
陈序缘·2023-09-15 15:02

Kubernetes学习篇之组件

Kubernetes学习篇之组件文章目录Kubernetes学习篇之组件前言概述控制平面组件(ControlPlaneComponents)kube-apiserveretcdkube-schedulerkube-controller-managercloud-controller-managerNode
陈序缘·2023-09-15 15:30

Python入门学习篇（4）

数据容器：一种可以容纳多份数据的数据类型。容纳的每一份数据称之为1个元素，每个元素可以是任意类型的数据，如字符串，数字，布尔等。数据容器共分为5类，分别是列表（list）,元组（tuple）,字符串（str），集合（set），字典（dict）列表定义：变量名称=[元素1,元素2，···]空列表：变量名称=[]或变量名称=list()注意：列表可以存储不同的数据类型，支持嵌套列表的下标索引：列表[下
某悠穹·2023-09-15 01:54

Python入门学习篇（2）

小知识：1.生成随机整数的方法：importrandom变量=random.randint(1,100)2.输出不换行实现：print("内容",end='')['和'之间可加空格实现输出间的空格]布尔类型（bool）的两个字面量True——真，也表示1False——假，也表示0if判断语句if判断条件1：(为冒号)条件成立结果1（前面含4个空格缩进）elif判断条件2:执行结果2elif判断条件
某悠穹·2023-09-15 01:24

Python入门学习篇（3）

None用于声明无初始内容的变量eg.name=Noneglobal关键字可以在函数内部声明变量为全局变量函数：函数：函数是组织好的，可重复利用的用来实现特定功能的代码段函数的定义：def函数名（传入参数，传入参数，···）：函数体return返回值注意：函数体在遇到return后就结束了，写在return后的函数代码不会执行函数的调用：函数名（参数）continue：中断它所在的本次循环，直接进
某悠穹·2023-09-15 01:24

Liunx 文件查询神器

“鸟哥的Linux私房菜基础学习篇(第三版)。”AppleBooks.
yxuiang·2023-09-14 15:02

浅谈 Web 渗透中的 XSS

以DVWA为例。首先将DVWA难度设置为Low。0x01DOM型XSSDOM型XSS是由于浏览器DOM解析的漏洞所导致的。
三分灰·2023-09-14 02:33

7、DVWA——SQL盲注

文章目录一、概述二、low2.1通关思路（布尔盲注）（1）判断是否存在SQL注入漏洞（2）判断属于数字型注入还是字符型注入（3）判断结果集中的字段数（4）猜数据库名长度（5）猜数据库名（6）猜表的个数（7）猜第一个表名（8）猜user表中的字段个数、每个字段的长度、名称（9）猜字段内容2.2通关思路（时间盲注）（1）判断是否存在SQL注入漏洞，属于字符型还是数字型（2）猜测当前数据库名长度、首字母
PT_silver·2023-09-13 19:33

少年孩子的“苦闷”如何更好跨过，更好的成长？

青年时期，学习的东西，就像航空飞机那么大，即学习更深层次的知识，又有对人生观，价值观，世界观的确立…；成年时期，学习的东西就像地球那么大，思想政治，经济生活，前途命运…学习篇图片发自App曾带过一个初中的学生小丁
石头徐徐徐·2023-09-13 15:09

DVWA靶场下的sql注入之文件读写

DVWA的安装配置在我上一篇文章上写过了，不知道的可以去看看，这里直接讲sql注入如何获得文件读写权限sql注入读写的根本条件1：数据库用户得是高权限用户（root）2：数据库下的secure_file_priv
LZsec·2023-09-13 11:50

6、DVWA——SQL injection

文章目录一、概述二、low2.1通关思路（1）判断是否存在sql注入漏洞。（2）判断字符型还是数字型（3）判断字段数（4）查看回显点（5）查看数据库名（6）查表名（7）查字段名（8）查字段内容2.2源码分析三、medium3.1通关思路（1）寻找传参点（2）判断是否存在SQL注入（3）判断是字符型注入还是数字型注入（4）判断字段数（5）查看回显点（6）查看数据库名（7）查看表名（8）查看字段名（9
PT_silver·2023-09-13 06:30

Kubernetes学习篇之数据加密

Kubernetes学习篇之数据加密大家好，今天聊一下kubernetes中数据加密的方式加密数据在日常开发中使用的非常广泛，kubernetes中ProjectedVolume提供了Secret这种机制来保存我们的加密数据举个常见的例子
陈序缘·2023-09-13 02:45

python linux运维教程 推荐_Linux 运维入门到跑路书单推荐

一、基础入门《鸟哥的Linux私房菜基础学习篇》：最具知名度的Linux入门书《鸟哥的Linux私房菜基础学习篇》，全面而详细地介绍了Linux操作系统。
weixin_39654245·2023-09-12 08:45

5、DVWA——文件上传

文章目录一、文件上传原理二、low2.1源码分析2.2通关步骤三、medium3.1源码分析3.2通关思路四、high4.1源码分析4.2通关思路一、文件上传原理  文件上传漏洞一般指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。文件上传本身是web中最为常见的一种功能需求，关键是文件上传之后服务器端的处理、解释文件的过程是否安全。一般的情况有：上传文件WEB脚本语
PT_silver·2023-09-11 17:02

DVWA XSS 通关挑战

文章目录XSS漏洞概述反射性lowMediumhigh存储型lowMediumhighXSS漏洞概述跨站点脚本(CrossSiteScripting,XSS)是指客户端代码注入攻击，攻击者可以在合法网站或Web应用程序中执行恶意脚本。当wb应用程序在其生成的输出中使用未经验证或未编码的用户输入时，就会发生XSS。跨站脚本攻击，XSS(CrossSiteScripting)。由于与CSS(Casca
mpig·2023-09-11 15:43

python DVWAXSSPOC练习

XSS反射性低难度数据包GET/dv/vulnerabilities/xss_r/?name=%3Cscript%3Ealert%28%27xss%27%29%3C%2Fscript%3EHTTP/1.1Host:10.9.75.161Upgrade-Insecure-Requests:1User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeb
blackK_YC·2023-09-11 04:56

python DVWA文件上传POC练习

首先，构造POC我们首先要明白漏洞利用的流程，然后要知道请求包的格式，然后才能针对性的POC这里先选择低难度的文件上传，低难度的是没有任何过滤可以直接上传的，先上传一个php一句话木马，使用burpsuite抓包POST/dv/vulnerabilities/upload/HTTP/1.1Host:10.9.75.161Content-Length:435Cache-Control:max-age
blackK_YC·2023-09-10 21:45

python DVWA命令注入POC练习

这里同样是抓包，访问DVWA低难度的命令注入{$cmd}";}?
blackK_YC·2023-09-10 21:45

python DVWA文件上传POC练习

先直接测试POC抓包GET/dv/vulnerabilities/sqli/?id=1%27+union+select+1%2Cmd5%28123%29%23&Submit=SubmitHTTP/1.1Host:10.9.75.161Upgrade-Insecure-Requests:1User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebK
blackK_YC·2023-09-10 21:45

dvwa中的Brute Force(暴力破解）

1.Low服务器核心代码：if(isset($_GET['Login'])){//Getusername$user=$_GET['username'];//Getpassword$pass=$_GET['password'];$pass=md5($pass);isset()函数只验证变量是否被设置，返回类型为bool所以这里只验证了是否有Login存在，没有做防暴力破解的措施，可用暴力破解图1显示
suddenlylo_e4a5·2023-09-10 07:51

读书笔记 高绩效人士的五项管理 学习篇

重点获取学习是竞争力。我选对一个领域成为世界级专家。关键在于坚持的力量。学习改变命运，知识创造未来。学习的三个途径:大量阅读成功者所读的书籍、与成功人士广交朋友、听成功人士的演讲或上成功者的课程。提问思考我们学习是为了什么呢？你有更好的学习途径的解决方案吗？我们被什么障碍导致学习下降，该如何学习呢？行动计划我们要养成天天计划学习，每天两小时。我们可以把生活和工作中领悟学习，每日三省吾身，每日进行复
幻花韵马·2023-09-09 09:00

Linux基础学习(Ubuntu)

Linux非常基础的知识学习和总结内容参考：1.manpage；2.鸟哥的Linux私房菜-基础学习篇。本文章PDF版(我懒得在这上面排版了。
Heidi_Lee·2023-09-08 17:26

结合实际教学，精读学习《指南》（一）

《3-6岁儿童学习与发展指南》深度学习篇通过学习《3-6岁儿童学习与发展指南》，了解到《3-6岁儿童学习与发展指南》，是一批幼教专家经历四年多时间，对全国3-6岁儿童学习和发展状况进行深入调查后，吸取国内外先进理念
李昀萱高实二幼·2023-09-07 21:31

给大学生的28条建议，值得收藏

学习篇1、高中老师说的，“等以后上了大学就轻松啦”这句话，是骗你的。大学也需要学习。2、大学老师可以一节课讲完小半本书，想要融会贯通，还得靠自己自学。3、上完课有疑问赶紧问。
cfedd4efb10d·2023-09-07 20:26
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他