Pentester

beef漏洞利用框架安装

简介BeEF是目前欧美最流行的web框架攻击平台，它的全称是theBrowserexploitationframeworkproject.最近两年国外各种黑客的会议都有它的介绍，很多pentester对这个工具都有很高的赞美
kevinfaith·2023-09-23 01:32

Conference notes: The Bug Hunters Methodology v3(ish) (LevelUp 0x02 / 2018)

youtube上bughuntersmethodology的笔记转载别人的笔记做一下记录回头我在慢慢整理成中文的吧好累https://pentester.land/conference-notes/2018
Jerry_Rui·2023-04-01 15:38

PentesterLab靶场-sql注入

环境安装随便在网上找了个Pentester的靶场，结果是2013年的，那就从2013年的这个靶场开始学习下载镜像的地址：https://pentesterlab.com/exer...正常找个虚拟机，进行
·2022-01-28 11:26

源代码审查（测试）、渗透测试

Pentester启动一个代码分析器，逐行扫描WebAPP的代码。一旦在测试环境中部署的分析器发现漏洞，测试人员就会手动检查它们以消除误报。测试者在源代码审查上花费的时间因编程语言和APP的大小而异。
Virgil_Ye·2020-09-17 00:32

【渗透测试学习平台】 web for pentester -5.代码执行

Example1http://192.168.106.154/codeexec/example1.php?name=".system('uname-a');//Example2http://192.168.106.154/codeexec/example2.php?order=id);}system('more/etc/passwd');//Example3http://192.168.106.1
Bypass--·2020-09-14 19:16

web漏洞总结

反射型xss4.存储型xss5.csrf6.文件上传7.暴力破解8.目录遍历9.权限跨越10.文件包含11.未知漏洞web漏洞演练平台：https://pentesterlab.com/web_for_pentester.htmlweb
weixin_33778544·2020-09-13 03:35

Web for pentester靶机xss漏洞

Example1这关进去以后是个这个页面：页面显示的Hellohacker和url上最后name=后的一样，然后再看一下源码：在源码的下方找到这个输出的位置，第一关一般都比较简单，不会有太多的过滤，所以先用常用的标签来尝试一下：alert(1)成功弹出。Example2进来以后和第一关一样：查看源码：发现差不多也和第一关一样，就是少了标签，先用第一关的方法试一下：发现只输出了alert()，标签被
Long_gone·2020-08-25 06:08

专业人士必备的10个渗透测试工具

这是一个模拟的网络攻击，pentester使用恶意黑客可用的工具和技术。在之前，黑客攻击是很难的，需要大量的手工操作。
安全小菜鸡·2020-08-16 14:46

Web for pentester靶机sql注入

Example1这关进来以后是这样的：从这个页面中我们可以得到name就是注入点，所以就先判断出它的闭合方式，经过尝试发现它是由单引号闭合的，知道闭合方式以后就开始判断它的列数了：'orderby5--+经过尝试，确定它的列数为5，然后就可以开始注入了，使用最常用的联合注入即可：'unionselect1,2,3,4,5--+'unionselect(selectgroup_concat(tabl
Long_gone·2020-08-16 11:03

Web For Pentester 学习笔记 - XSS篇

XSS学习还是比较抽象，主要最近授权测的某基金里OA的XSS真的实在是太多了，感觉都可以做一个大合集了，加上最近看到大佬的博客，所以这里我也写一个简单的小靶场手册，顺带着也帮助自己把所有XSS的方式给温习一遍。Example1:(简单无过滤)页面没有过滤任何参数，想传啥就传啥，可以直接传参example1.php?name=alert(/xss/)Example2:(简单参数屏蔽)/","",$n
Yeung丶·2020-08-06 17:00

Web For Pentester 学习笔记 - XSS篇

XSS学习还是比较抽象，主要最近授权测的某基金里OA的XSS真的实在是太多了，感觉都可以做一个大合集了，加上最近看到大佬的博客，所以这里我也写一个简单的小靶场手册，顺带着也帮助自己把所有XSS的方式给温习一遍。Example1:(简单无过滤)页面没有过滤任何参数，想传啥就传啥，可以直接传参example1.php?name=alert(/xss/)Example2:(简单参数屏蔽)/","",$n
ForeverSong·2020-08-06 17:00

PentesterLab » Web for Pentester 通关笔记

寒假看到一个练习题，很有意思也很适合我这样的新手，于是下载下来练手。下载地址参考链接FileIncludeexample1打开之后长这样：可以看到page处可能可以进行任意文件读取。我们尝试读取该文件的源码，发现于是换成了php伪协议，解码之后，代码如下：那就很好办了。用php伪协议，用input查看phpinfo，然后再利用系统命令执行函数：example2初步猜测它会自动添加.php后缀，当p
逗逼如风·2020-08-05 15:29

Web For Pentester靶场(xss部分)

配置官网:https://pentesterlab.com/下载地址:https://isos.pentesterlab.com/web_for_pentester_i386.iso安装方法:虚拟机按照
Lmg66·2020-07-15 18:00

【Linux安全】查看是否存在特权用户以及是否存在空口令用户

[root@pentester~]#awk-F:'$3==0{print$1}'/etc/passwd查看是否存在空口令用户安全起见，在/etc/passwd中用户的密码是被保护的状态，即使用了*号来隐藏
dieman0446·2020-07-14 09:06

靶机大全

本指南主要通过介绍一些常用渗透环境,给pentester们以自己修炼的机会,并配合一些常规的pentesttools达到学习目的名称:WebGoat项目地址:http://www.owasp.org/index.php
weixin_30471561·2020-06-27 20:30

初始web for pentester(靶场)之XSS

昨天由于刚接触web安全，不了解靶场相关知识，加上网站上关于webforpentester有关视频资料少之又少，多数是DVWA的，昨天就初步探究一下DVWA，今天看了下《白帽子讲web安全》这本书，详细了解了xss相关知识。ps：小白还是推荐先看书，不要先看百度相关论坛知识点的帖子和他人相关视频，从书本开始好一点。example1首先xss实验example1是一个过滤性能很低反射型xss的实验，
supreme_lu·2020-06-26 16:12

Web for pentester

web漏洞原理SQL注入Example1无过滤，单引号字符类型注入http://192.168.153.131/sqli/example1.php?name=root'http://192.168.153.131/sqli/example1.php?name=root'and1=1--%20http://192.168.153.131/sqli/example1.php?name=root'and
JasonChiu17·2020-03-28 18:46

web for pentester之command injection

webforpentester之命令执行漏洞（命令执行漏洞）开启pentester虚拟机：开启之后，输入ipconfig查看虚拟机ip地址；我这里虚拟机的ip地址为192.168.145.131；在物理机上的
花颜 จุ๊บ·2019-05-05 20:23

web for pentester之command injection

webforpentester之命令执行漏洞（命令执行漏洞）开启pentester虚拟机：开启之后，输入ipconfig查看虚拟机ip地址；我这里虚拟机的ip地址为192.168.145.131；在物理机上的
花颜 จุ๊บ·2019-05-05 20:23

web for pentester介绍与安装

webforpentester本篇介绍的是web脚本漏洞演练平台WebforPentester，在国外webforpentester很受欢迎，很多人都用这个靶场来锻炼自己的web安全技术。只要懂点技术，就可以很快地上手，比较基础。特意写一篇详细使用教程，希望能帮到更多好安全小白！下载PentesterISO镜像下载地址：webforpentesterISO镜像安装：（以VMware为例）首先打开V
花颜 จุ๊บ·2019-04-24 21:45

web for pentester介绍与安装

webforpentester本篇介绍的是web脚本漏洞演练平台WebforPentester，在国外webforpentester很受欢迎，很多人都用这个靶场来锻炼自己的web安全技术。只要懂点技术，就可以很快地上手，比较基础。特意写一篇详细使用教程，希望能帮到更多好安全小白！下载PentesterISO镜像下载地址：webforpentesterISO镜像安装：（以VMware为例）首先打开V
花颜 จุ๊บ·2019-04-24 21:45

web_for_pentester_I_XSS

example1:alert(1)直接弹窗example2:alert(1)大小写绕过弹窗example3:ript>alert(1)riPt>双写绕过example4:绕过对script标签的过滤，也行，当然还有很多。不过在这题里用的其实可以直接过前三个。。。。example5:prompt(1)绕过对alert()的过滤example6:prompt(1)做题过程：首先输入prompt(1)测
wuerror·2018-08-15 17:42

通过Pentester_Lab学习XML注入

PentesterLab是一款老外编写的Web渗透练习环境。XML注入相关概念：XML是一种可扩展标记语言，可以理解为HTML的扩展语言，一般用于数据存储、数据传输、数据共享，其中DTD文档来解释XML文档。XML必须包含根元素，所有的标签都要闭合，对大小写敏感，并且属性值需要加引号。XML注入即XXE（XML外部实体注入），是指利用可控的参数或入口来加载不可控的参数或代码，造成不可控的运行结果。
Mi1k7ea·2018-05-14 11:45

Web for PentesterI 代码注入-实战篇

本文主要是根据官网和网上的教程进行实战，详细讲解请参照1、https://pentesterlab.com/exercises/web_for_pentester/course2、http://www.freebuf.com
小心灵呀·2018-04-25 17:50

Web for Pentester SQL注入example 1-7 答案解析

pentesterlab镜像下载地址为https://pentesterlab.com/exercises/web_for_pentester/course，下载.iso镜像，在虚拟机中搭建，查看虚拟机
小心灵呀·2018-04-16 16:12

[Pentester Lab]PHP Include And Post Exploitation

本文是PentesterLab上的PHPIncludeAndPostExploitation实验。实验中使用了靶机（提供的ISO），以及一台云主机（用于实现反向shell）。一、简介大致步骤如下：1.指纹识别2.检测和利用PHP文件包含漏洞3.后期利用二、指纹识别telnet,nc,…Nikto三、检测并利用PHP文件包含漏洞3.1PHP文件包含漏洞简介典型的PHP文件包含漏洞有两种PHP文件包含
ch_fu·2018-04-11 12:53

[Pentester Lab]From SQL Injection to Shell

本文翻译了[PentesterLab]FromSQLInjectiontoShell的要点，记录了笔者按照教程进行复现的过程。Bytheway，庆祝一下自己拿到的第一个WebShell（虽然是靶机2333331.介绍实验目的：在基于PHP的网站中使用SQL注入，以及攻击者如何使用SQL注入获取管理员界面的访问权限。然后，攻击者可以在Server上实现代码执行。攻击可以分为3个步骤：指纹识别SQL注
ch_fu·2018-04-07 22:18

Web for pentester

web漏洞原理(源码通过codeinjection或者fileupload获得)SQL注入Example1源码：idnameage";echo"".$row['id']."";echo"".$row['name']."";echo"".$row['age']."";echo"";}echo"";}require_once'../footer.php';?>无过滤，单引号字符类型注入http://1
JasonChiu17·2018-03-17 20:45

web for pentester XSS部分练习

example1url上改成name=alert(1)即可example2把script中随便哪个字母改成大写即可example3http://192.168.1.102/xss/example3.php?name=ript>alert(1)ript>他会把和过滤掉，所以从当中插入，另外"/"需要转成%2f编码一下example4一开始看不出来，只要有script都报error，于是用了name=
泡晓芙·2017-05-18 19:17

Web for Pentester II练习题解

.360.cn/learning/detail/3369.htmlWebforPentesterIIISO下载地址：https://pentesterlab.com/exercises/web_for_pentester_II
Shinpachi8·2017-01-14 10:48

【渗透测试学习平台】 web for pentester -8.XML

原文链接：https://yq.aliyun.com/articles/616825example1：http://192.168.91.139/xml/example1.php?xml=%3C%3Fxml%20version%3D%221.0%22%20encoding%3D%22UTF-8%22%3F%3E%3C%21DOCTYPE%20UserInfo%5B%3C%21ENTITY%20na
weixin_33978016·2016-07-22 16:00

【渗透测试学习平台】 web for pentester -8.XML

example1：http://192.168.91.139/xml/example1.php?xml=%3C%3Fxml%20version%3D%221.0%22%20encoding%3D%22UTF-8%22%3F%3E%3C%21DOCTYPE%20UserInfo%5B%3C%21ENTITY%20name%20SYSTEM%20%22file%3A%2f%2f%2fetc%2fpas
Bypass--·2016-07-22 16:00

【渗透测试学习平台】 web for pentester -6.命令执行

命令执行漏洞windows支持：|ping127.0.0.1|whoami||ping2||whoami（哪条名令为真执行那条）&&&ping127.0.0.1&&whoamiLinux支持：；127.0.0.1;whoami|127.0.0.1|whoami111||whoami（哪条名令为真执行那条）&&127.0.0.1&&whoamiExample1http://192.168.106.1
Bypass--·2016-07-21 16:00

【渗透测试学习平台】 web for pentester -5.代码执行

原文链接：https://yq.aliyun.com/articles/616828Example1http://192.168.106.154/codeexec/example1.php?name=".system('uname-a');//Example2http://192.168.106.154/codeexec/example2.php?order=id);}system('more/e
weixin_34000916·2016-07-21 16:00

【渗透测试学习平台】 web for pentester -4.目录遍历

Example1http://192.168.106.154/dirtrav/example1.php?file=../../../../../../../etc/passwdExample2http://192.168.106.154/dirtrav/example2.php?file=/var/www/files/../../../../../../../etc/passwd代码会检测是否包含
Bypass--·2016-07-21 16:00

【渗透测试学习平台】 web for pentester -3.XSS

Example1http://192.168.91.139/xss/example1.php?name=hackeralert('xss')Example2http://192.168.91.139/xss/example2.php?name=hackeralert('xss')Example3http://192.168.91.139/xss/example3.php?name=hackerip
Bypass--·2016-07-21 16:00

【渗透测试学习平台】 web for pentester -1.介绍与安装

官网：https://www.pentesterlab.com下载地址：https://www.pentesterlab.com/exercises/web_for_pentester_II安装流
weixin_33919941·2016-07-21 15:00

web for pentester 之xss 篇

1、很明显了，地址栏里name=hacker。直接name=alert(1)。2、还是先试一下alert(1)，，输出只有alert，script不见了，先换大小写试一下，成功了。。3、还是先试一下alert(1)，发现还是只输出了alert（1），换大小写也没有用，我的和呢，肯定是后台被注释掉了，那就这样pt>alert(1)ript>。这样他注释掉一个我们还有一个。4、你会发现中间插多少scr
Merc_A·2015-11-09 17:19

web漏洞总结

xss4.存储型xss5.csrf6.文件上传7.暴力破解8.目录遍历9.权限跨越10.文件包含11.未知漏洞 web漏洞演练平台：https://pentesterlab.com/web_for_pentester.html
·2015-10-31 18:12

web for pentester XSS部分练习

example1url上改成name=alert(1)即可example2把script中随便哪个字母改成大写即可example3http://192.168.1.102/xss/example3.php?name=ript>alert(1)ript>他会把和过滤掉，所以从当中插入，另外"/"需要转成%2f编码一下example4一开始看不出来，只要有script都报error，于是用了name=
ruoweicixian·2014-08-21 16:00

Web for Pentester XSS Example 01-09

Ref：https://www.pentesterlab.com/exercises/web_for_pentester/Dat：20140722webforpentester是PentesterLib
puzi126·2014-07-23 10:40

Web For Pentester 阅读笔记（3）

HTTPResponses当用户发送一个请求时，服务器会返回HTTP响应。例如，下面的响应可能被返回：响应的重要的一部分是状态代码；状态代码后是原因，这些信息位于响应的第一行。客户端根据这些信息可以知道如何处理响应。常用的状态代码如下：（1）200OK：请求被处理成功（2）302Found：用户被重定向，如登录失败发送登录页面给用户（3）401Unauthorized：资源访问受限制（4）404N
kezhen·2014-06-07 18:14

Web for Pentester 阅读笔记（2）

HTTP协议HTTP是Web的基本协议，对该协议有深刻的理解对进行web安全测试的工作是至关重要的。了解并理解HTTP的细节可以使测试者找到漏洞并且较好的利用漏洞。客户端-服务端对话HTTP是客户端和服务端的一个对话。客户端即浏览器发送请求至服务器端，然后服务端响应请求。HTTP有文本协议的优势，所以对于易读性、可理解性和学习性。一般情况下，大多数Web服务器开放TCP/80端口。当浏览器连接UR
kezhen·2014-06-07 10:29

Web For Pentester 阅读笔记（1）

TheWeb网络应用程序是公司和研究机构在互联网上开放的最普遍的服务，而且，很多老的应用程序现在也已经有了网络版本。这些批量的改革使Web安全成为网络安全的一个重要部分。Web安全模型最基本的Web安全模型是：不要相信客户端（传送的任何数据）。服务器端接受的大部分信息均可以被客户端伪造。安全第一，不要冒险；过滤任何数据比接受后发现不是用户控制端的数据要好很多。Web安全风险Web应用程序具有应用程
kezhen·2014-06-06 22:59

关于渗透学习的一些资源

本指南主要通过介绍一些常用渗透环境,给pentester们以自己修炼的机会,并配合一些常规的pentesttools达到学习目的。
touyachrist·2014-02-10 20:50

渗透测试学习平台-web for pentester

如：XSS跨站脚本攻击SQL注入目录遍历命令注入代码注入XML攻击LDAP攻击文件上传以及一些指纹识别的技术下载web_for_pentester.pdf（2.4M）web_for_pentester.iso
蓝冰咖啡·2013-04-24 10:55

Metasploit Pro 4.1.4 渗透测试进行时

总结下：     整个试用过程，最大的感觉就是MetasploitPro比Metasploitframework速度更快，更容易使用，界面简洁，功能强大，集成密码破解，社工等，个人觉得非常适合广大的专业Pentester
ilovecto·2011-11-15 21:46

ARP Spoofing 攻与防

ARPSpoofing攻与防           在内网渗透测试中，ARPSpoofing攻击是Pentester人员的必备技能之一。           
ilovecto·2010-11-24 09:53

Google for Pentester v2

 1.UsingGoogleasatranslationproxies(1).http://www.google.com.hk/search?hl=en.............Changethe"hl"variabletoanotherlanguageeg:hl=zh-CNtohl=en 2.TheGoldenRulesofGoogleSearching(1).Googlequeriesaren
ilovecto·2010-09-25 11:25

Google for Pentester v2

 1.UsingGoogleasatranslationproxies(1).http://www.google.com.hk/search?hl=en.............Changethe"hl"variabletoanotherlanguageeg:hl=zh-CNtohl=en 2.TheGoldenRulesofGoogleSearching(1).Googlequeriesaren
ilovecto·2010-09-25 11:25
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他