VulnHub渗透测试

渗透测试逻辑漏洞挖掘思路

文章目录一、逻辑漏洞挖掘Tips二、前台三、交易模块四、登录五、找回密码六、订单信息七、验证码绕过技巧八、水平越权九、数据泄露十、支付逻辑漏洞总结一、逻辑漏洞挖掘Tips企业使用的外部第三方系统和比较隐蔽的系统信息收集的范围不要只找子域名，应该涵盖其证书，header信息，备案号，企业的微信/支付宝公众号+小程序+APP等图片上传也可能存在ImageTragick命令执行https://ipwho
只为了拿0day·2023-10-15 20:47

SRC混子的漏洞挖掘之道

前期信息收集还是那句老话,渗透测试的本质是信息收集，对于没有0day的弱鸡选手来说，挖SRC感觉更像是对企业的资产梳理，我们往往需要花很长的时间去做信息收集，收集与此公司相关的信息，包括企业的分公司，全资子公司
web安全工具库·2023-10-15 20:16

渗透测试漏洞挖掘技巧

文章目录一、使用.json进行敏感数据泄漏二、如何查找身份验证绕过漏洞三、在Drupal上找到隐藏的页面四、遗忘的数据库备份五、电子邮件地址payloads六、HTTP主机头：localhost七、通过篡改URI访问管理面板八、通过URL编码空格访问管理面板九、篡改URI绕过403十、Bypass401、403十一、文件上传引申其他漏洞十二、文件上传.user.ini绕过十三、密码中毒绕过账户接管
只为了拿0day·2023-10-15 20:42

渗透测试项目中漏洞挖掘方法

一般针对WEB应用来讲常用的工具主要分三类：1.抓包bp2.目录扫描wvs，sqlmap3.漏洞扫描低危漏洞：1.基于HTTP的传输请求。可以通过查看网站是否可以通过http协议来进行访问，部分网站虽然使用了https但是也依然允许使用Http来访问。但是不排除使用https协议后会存在一些SSL加密漏洞的问题，同样也需要注意。数据安全传输是数据保护的最外围措施，理应受到重视。检测方法：查看网站是
broing55·2023-10-15 20:42

前端开发转行做渗透测试，通过挖漏洞来赚钱

最近，一个做运维的朋友在学渗透测试。他说，他公司请别人做渗透测试的费用是2w/人天，一共2周。2周10w的收入，好香~于是，我也对渗透测试产生了兴趣。
程序员肉肉·2023-10-15 18:56

网络安全（黑客）—自学笔记

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-10-15 17:12

Vulnhub系列靶机-Raven2

文章目录Raven2渗透测试1.信息收集1.1主机探测1.2端口扫描1.3目录爆破2.漏洞探测3.漏洞利用3.1msfconsole3.2交互式shell4.权限提升Raven2渗透测试1.信息收集1.1
来日可期x·2023-10-15 10:12

渗透测试基础 -unserialize反序列化漏洞

渗透测试基础-unserialize反序列化漏洞什么是序列化什么是反序列化类｜对象魔术方法反序列化靶场演练漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。
jinxya·2023-10-15 09:41

如何学习渗透测试？

很多人想学习网络安全进入高薪行业，但是其中不少0基础的小伙伴都比较担心网络安全难不难学，如何学习渗透测试等问题。今天这篇文章就和大家聊聊关于学习网络安全的问题。一、如何学习渗透测试？常
小杰的网工专栏·2023-10-15 09:33

渗透测试是什么

渗透测试，也被称为漏洞评估或安全测试，是一种安全测试方法，可以模拟黑客攻击，找出未公开的漏洞和弱点，进一步帮助组织识别和解决安全风险。
中云DDoS CC防护蔡蔡·2023-10-15 04:18

端口扫描的CS木马样本的分析

CobaltStrike基础CobaltStrike简称CS，它是一款非常好用的渗透测试工具，它允许攻击者在受害机器上部署名为“Beacon”的代理，Beacon为攻击者提供了丰富的功能。
小道安全·2023-10-15 00:48

upload-labs-文件上传漏洞(全)

upload-labs从经典靶场入手，看文件上传发展经历下载upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。
石头安全·2023-10-14 21:22

Linux中nmap脚本的目录,在Linux下使用nmap命令执行各种网络任务的基础知识

Nmap是用于安全审核和渗透测试的强大网络扫描工具，它是网络管理员用来解决网络连接问题和端口扫描的基本工具之一，同时Nmap还可以检测Mac地址、操作系统类型、服务版本等。
王Tie塔儿·2023-10-14 21:20

云上攻防-云原生篇&Docker安全&权限环境检测&容器逃逸&特权模式&危险挂载

2、Docker对于渗透测试影响？3、Docker渗透测试点有那些？
今天是 几号·2023-10-14 20:14

网络安全（黑客）技术自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-14 15:29

sql注入(5), sqlmap工具

在没有获得适当授权的情况下对任何系统或网络进行渗透测试都是非法的。
DeltaTime·2023-10-14 06:11

[Vulnhub] Raven-1

目录信息搜集wpscan扫描网站wordpress用户mysql获取wp_users信息sudopython提权补充：PHPMailer远程代码执行getshell下载链接：Raven:1~VulnHub
葫芦娃42·2023-10-14 06:39

小白的靶机VulnHub-Raven

靶机地址：https://www.vulnhub.com/entry/raven-1,256/目标：找到四个flag.txt信息开机界面就是个这确定本次靶机地址：192.168.125.128发现了22
每天都要努力哇·2023-10-14 06:39

vulnhub靶机raven2

靶机下载地址：https://www.vulnhub.com/entry/raven-2,269/Kailip：192.168.70.129靶机ip：192.168.70.160因为网络重置后面部分的ip
Ie802.3·2023-10-14 06:09

VulnHub-Raven-靶机渗透学习

靶机地址：https://www.vulnhub.com/entry/raven-2,269/靶机描述：Raven2是中级boot2rootVM。有四个标志要捕获。
嗯嗯呐·2023-10-14 06:38

mysql靶机_[Vulnhub]靶机渗透-Raven:2

0x01ScanHost更加详细地扫描:0x02WebService还是有个wp，老规矩用wpscan看一下，同时扫描目录。flag1dirb扫描出错，所以这里用gobuster:挨个看了下发现了flag1:刚好wpscan的结果也出来了，wordpress的版本是4.8.7，主题twentyseven2.2，大概看了没有什么可利用的洞。再仔细看一下当时扫出的目录，发现有PHPMailer，VER
西北老胡文康·2023-10-14 06:38

vulnhub靶机——RAVEN: 2

查找插件位置4.写入动态链接库5.创建自定义函数并调用命令6.删除自定义函数前言难度：中等，目标是需获取四个flag，下载ova文件，本文使用VirtualBox打开，下载地址：https://www.vulnhub.com
Mauro_K·2023-10-14 06:07

【vulnhub】---Raven1靶机

目录一、实验环境二、信息收集三、渗透测试1、漏洞发现和利用2、提权四、总结一、实验环境靶机：Raven1靶机(192.168.15.172)攻击机：kaliLinux(192.168.15.129)二、
通地塔·2023-10-14 06:37

靶机渗透-Vulnhub-mrRobot

靶机：ravenIP：172.16.10.107攻击机：KaliIP：172.16.10.108下载地址：https://www.vulnhub.com/entry/mr-robot-1,151/描述：
我是哥哥。·2023-10-14 06:36

靶机渗透-Vulnhub-Raven

靶机：ravenIP：192.168.239.136攻击机：KaliIP：192.168..239.1311、Nmap探测目标端口和服务2、先访问80端口，从web服务开始3、菜单栏中BLOG路径为wordpress点击，可以判断是wordpressCMS4、先用wpscan扫一下，wpscan--urlhttp://192.168.239.136/wordpress/-eu得到两个用户5、爆破两
我是哥哥。·2023-10-14 06:35

Vulnhub系列靶机---Raven: 2

文章目录信息收集主机发现端口扫描目录扫描用户枚举漏洞发现漏洞利用UDF脚本MySQL提权SUID提权靶机文档：Raven:2下载地址：Download(Mirror)信息收集靶机MAC地址：00:0C:29:15:7F:17主机发现sudonmap-sn192.168.8.0/24sudoarp-scan-l端口扫描sudonmap--min-rate10000-p-192.168.8.21#--
过期的秋刀鱼-·2023-10-14 06:04

Vulnhub-Raven1 靶机练习

靶机地址：Raven:1~VulnHub1.基本信息Kali：192.168.26.131靶机：192.168.26.1362.信息收集arp-scan-l或者nmap-sn192.168.26.0/24
GloryGod·2023-10-14 06:03

Vulnhub系列靶机---Raven2

文章目录Raven2渗透测试信息收集提权UDF脚本MySQL提权SUID提权Raven2渗透测试信息收集查看存活主机arp-scan-l找到目标主机。
g_h_i·2023-10-14 06:03

【无标题】

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-10-14 00:46

网络安全（黑客技术）—0基础学习手册

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-10-14 00:39

渗透测试工具

渗透测试工具一、十个渗透工具nmapsqlmapBurpsuitehydra中国菜刀中国蚁剑御剑NessusAWVSAppscan二、介绍与使用nmape主要用来主机发现、端口扫描、版本侦测、操作系统侦测一些常用的参数
qq_45233918·2023-10-14 00:04

接口文档下的渗透测试

之前渗透遇到过好几次，当时没怎么注意该如何使用，正好看到了一篇不错的文章。学习记录汇总如下：如何查找如何使用遇到问题小技巧1：如何查找把以下目录直接增加到字典中，12345678910111213/swagger//api/swagger//swagger/ui//api/swagger/ui//swagger-ui.html/api/swagger-ui.html/user/swagger-ui
软件测试甜甜·2023-10-13 21:20

成为一个黑客要多久？

资深白帽黑客告诉你答案，如果你想的是能到阿里五角大楼内网四处溜达，但是不可能的，但是成为一个初级黑客还是绰绰有余，你只需要掌握好渗透测试、外攻防、数据库等基本内容，搞懂外部安全防护、SE注入，在掌握一些基础的
网安知晓·2023-10-13 21:09

网络安全（黑客）自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-13 18:58

小白自学笔记—网络安全（黑客技术）

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-13 18:58

网络安全—小白学习笔记

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-10-13 18:56

XXE漏洞挖掘和防护

今天继续给大家介绍渗透测试相关知识，本文主要内容是XXE漏洞挖掘和防护。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
永远是少年啊·2023-10-13 13:28

内网安全-域横向PTH&PTK&PTT哈希票据传递

PTH(passthehash)#利用lm或ntlm的值进行的渗透测试PTT(passtheticket)#利用的票据凭证TGT进行的渗透测试PTK(passthekey)#利用的ekeysaes256
深白色耳机·2023-10-13 09:26

VulnHub 兰皮昂 1 Lampiao

一、信息收集发现开发了22、80、1898端口访问1898端口：2.目录扫描dirbhttp://192.168.103.179:1898访问robots.txt目录发现版本是Drupal7.54,2017-02-01二、漏洞利用1.利用msfuse4setRHOTS192.168.103.179setRPORT1898run#运行shell#shell连接python-c'importpty;p
hacker-routing·2023-10-13 07:04

Vulnhub Me-and-My-Girlfriend

一、信息收集1.nmap端口扫描发现开发了22、802.访问ip，右击查看源代码发现需要利用X-Forwarded-For插件：X-Forwarded-ForHeader挂上代理后：出现以下页面：先注册一个账户，然后再登录发现有参数进行传参发现传参，参数为5的时候，出现主角alice查看密码：把type删掉发现密码是：4lic3二、漏洞利用1.ssh连接账号：alice密码：4lic32.flag
hacker-routing·2023-10-13 07:34

渗透测试怎么入门？（超详细解读）

1.什么是渗透测试渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。
HarkAllen·2023-10-13 02:47

鱼哥赠书活动第②期：《AWD特训营：技术解析、赛题实战与竞赛技巧》《ATT&CK视角下的红蓝对抗实战指南》《智能汽车网络安全权威指南》上下册

鱼哥赠书活动第②期：《AWD特训营：技术解析、赛题实战与竞赛技巧》1.1介绍：《ATT&CK视角下的红蓝对抗实战指南》1.1介绍：《KaliLinux高级渗透测试》1.1介绍：《智能汽车网络安全权威指南
落寞的魚丶·2023-10-12 22:16

网络安全等级保护制度介绍

红方：模拟恶意攻击者，发起“攻击”是为了找出问题两方侧重点不同，但都是通过渗透测试来找出网络薄弱处等级保护的简单介绍（最简单的：防火墙）包含有信息系统，安全产品，安全事件。
linyuezhouzhou·2023-10-12 21:09

渗透测试之信息收集2

进行渗透测试之前，最重要的一步便是对目标站点的信息收集。那么我们对目标站点的信息收集要收集那些有用的信息呢？信息收集中，最重要的就是要收集目标站点的服务器的配置信息和网站的敏感信息。
404测试·2023-10-12 21:55

第一次内网渗透详细过程

学习渗透测试三个多月了总结了下经验进行了一次内网渗透环境是模拟的目标IP192.168.31.102该web主机下有两台虚拟机渗透目标：拿到虚拟机的shell先信息收集、目标绑定jy.test.com访问
weixin_33847182·2023-10-12 21:55

渗透测试KAILI系统的安装环境(第八课)

KAILI系统的安装环境(第八课)Kaili是一款基于PHP7的高性能微服务框架，其核心思想是面向服务的架构（SOA），支持http、websocket、tcp等多种通信协议，同时还提供了RPC、ServiceMesh、OAuth2等功能。Kaili框架非常适合构建分布式、高可用、高并发的微服务应用，具有以下特点：轻量级：Kaili框架的核心库非常精简，不依赖太多第三方库，因此启动速度非常快。高性
真正的醒悟·2023-10-12 21:51

渗透测试-SQL注入之Fuzz绕过WAF

WAF绕过原理之Fuzz绕过文章目录WAF绕过原理之Fuzz绕过前言一、什么是Fuzz二、利用Fuzz绕过WAF获取数据库信息1.Fuzz绕过方法2.利用Fuzz绕过WAF获取数据库信息总结前言一、什么是Fuzz在讲fuzz与sql注入结合绕waf之前我们先来讲讲什么是fuzz，fuzz其实就是一种对请求参数的模糊测试，简单来说就是对一个接口的某个参数或多个参数用自定义的内容进行批量提交，根据接口
炫彩@之星·2023-10-12 16:37

金x软件有限公司安全测试岗位面试

（没想到问的是本科实习经历，差不多都忘了，仅靠残存的记忆回答）四、有一个渗透测试网站的经历，主要负责哪些，能说说吗？五、那你有没有发现什么安全漏洞？
zkzq·2023-10-12 15:44

网络安全渗透测试工具AWVS14.6.2的安装与使用（激活）

AWVS介绍AcunetixWebVulnerabilityScanner（AWVS）是一款用于检测网站和Web应用程序中安全漏洞的自动化工具。它的主要功能包括：漏洞扫描：AWVS能够自动扫描目标网站和Web应用程序，以发现各种安全漏洞，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等。它可以检测一系列漏洞，并对它们进行分类和评级。自动化检测：该工具使用自动化技术来模拟攻击者的行为，以
周全全·2023-10-12 15:05

网络安全（黑客技术）—自学手册

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-10-12 14:46
上一页 38 39 40 41 42 43 44 45 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他