Web安全-SSRF

pikachu SSRF (Server-Side Request Forgery 服务器端请求伪造)（皮卡丘漏洞平台通关系列）

目录一、官方介绍二、开始闯关吧第1关SSRF(curl)1、file协议查看本地文件2、ftp协议查看内网ftp服务器上的文件3、dict协议扫描内网主机开放端口第2关SSRF(file_get_content
仙女象·2023-10-31 12:20

小猿圈解析Web安全之如何制定学习计划

去年开始web安全热度逐渐上升，web安全工程师成为炙手可热的人才之一，web安全的火热造成了很多朋友都在自学，但是你知道web安全怎么学习吗？
小猿圈_7197·2023-10-31 12:08

linux命令注入,命令注入 ~ chuddy’s Blog

简介命令注入(也称为shell注入)是一种web安全漏洞，它允许攻击者在运行应用程序的服务器上执行任意操作系统(OS)命令，通常会完全破坏应用程序及其所有数据。
Adn无解·2023-10-31 11:39

服务端安全之系统命令注入

什么是命令注入OS命令注入（也称为shell注入）是一种web安全问题，允许攻击者可以执行任意系统命令。执行任意命令考虑这样一个购物应用程序
dupei·2023-10-31 11:06

如何高效自学（黑客技术）方法——网络安全

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
喜欢蹲局子的小猿同学·2023-10-31 07:25

web常见漏洞原理，利用，防御（思路

web常见漏洞原理，利用，防御1.SQL注入原理利用防御2.XSS(Cross-sitescripting)原理利用防御3.CSRF(Cross-siterequestforgery)原理利用防御4.SSRF
_slience·2023-10-31 07:42

[NSSCTF 2nd] web刷题记录

./1.php得到flagMyBox考点：ssrf，ApacheHTTPServer路径穿越漏洞，反弹shell非预期解直接读取环境变量/?u
Sx_zzz·2023-10-31 03:49

风炫安全WEB安全学习第四十八节课 信息收集之WEB安全漏洞扫描

Web安全扫描器可能是网络安全入门第一节课，这节课的内容其实大家比我都懂。
风炫安全·2023-10-30 22:59

centos7 安装灯塔arl docker

目录安装docker：安装DockerCompose：下载进入目录启动：解决db报错问题：web安全学习了解：web渗透测试官网：宣紫科技安装docker：yuminstalldocker安装DockerCompose
宣紫科技·2023-10-30 17:59

Web安全学习笔记

之前做项目写的那叫一个随意。。由于都是小项目和练手demo，完全没有管过安全相关方面的知识。。回头重新总结一下吧目前比较常见的安全问题大概有这几种：XSSCrossSiteScript跨站脚本攻击CSRFCross-siterequestforgery跨站请求伪造SQL注入DDOSDistributedDenialofService分布式拒绝服务比较少见的，还是了解一下的：iframe风险上传漏洞
Ekolia·2023-10-30 11:38

云原生-AWS EC2使用、安全性及国内厂商对比

目录什么是EC2启动一个EC2实例连接一个实例控制台sshSecuritygroups规则默认安全组与自定义安全组安全性操作系统安全密钥泄漏部署应用安全元数据造成SSRF漏洞出现时敏感信息泄漏网络设置错误厂商对比参考本文通过实操
lady_killer9·2023-10-30 11:49

Web安全班作业 | WireShark抓包ARP报文分析并实施ARP中间人攻击

文章来源｜MS08067SRC漏洞实战班课后作业本文作者：某学员A（SRC漏洞实战班1期学员）按老师要求尝试完成布置的作业如下：一、使用WireShark抓包，根据实际数据包，分析ARP报文结构1.1ARP概述ARP协议的全称是AddressResolutionProtocol(地址解析协议)，它是一个通过用于实现从IP地址到MAC地址的映射，即询问目标IP对应的MAC地址的一种协议。ARP协议在
Ms08067安全实验室·2023-10-30 10:02

SSRF服务器端请求伪造学习简记

SSRF简介SSRF作用如何发现SRFF漏洞SSRF利用SSRF相关的函数遍历某些端口进而扩大攻击面。
CZMM@dehua·2023-10-30 05:44

SSRF漏洞、SQL注入、CSRF漏洞、XXE漏洞

SSRF漏洞1.我理解的定义：攻击者将伪造的服务器请求发给一个用户，用户接受后，攻击者利用该安全漏洞获得该用户的相关信息2.原理：3.场景：（1）分享（2）转码（3）翻译（4）图片加载、下载（5）图片、
Fly_Mojito·2023-10-29 23:56

Apache Solr RemoteStreaming 文件读取与SSRF漏洞

0x00简介Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过HttpGet操作提出查找请求，并得到XML格式的返回结果.0x01漏洞概述ApacheSolr是一个开源的搜索服务器。在ApacheSolr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终
5f4120c4213b·2023-10-29 22:15

《2020国内WAF产品研究报告》

国内企业的Web安全现状如何？使用WAF解决方案时有何困惑？期望
NicolasLearner·2023-10-29 19:06

web中font漫谈

系统默认字体如何使用1.web-safe字体不同设备的系统默认字体是不相同的，不同系统之间的字体更是不同，比如Mac、windows，他们各自的系统字体不相同，但是有几种字体是他们共同支持的：比较web
aaaaaAndy980·2023-10-29 19:43

常用的渗透测试工具之 SQLMap

《web安全攻防》第三章学习之SQLmapSQLMap介绍：SQLMap是自动化的SQL注入工具，主要功能是扫描，发现并利用URL的SQL注入漏洞，内置了很多绕过插件。
云杉_晴天·2023-10-29 13:21

2022 SWPUCTF Web+Crypto方向wp

文章目录2022SWPUCTFWPweb欢迎来到web安全easy_sqlhappy_rcedo_not_wakeupnewnewbaby_pophappy_phpeasy_xssbaby_ssrfsql2php_uploadcan_you_fastereasy_flaskeasy_includeez_uploadsql3Crypto
ph0ebus·2023-10-29 07:02

第21题：前端常见的攻击方法：XSS、CSRF、SQL注入

题目：前端常见的攻击方法包括：ABCA:XSSB:CSRFC:SQL注入D:ARP攻击推荐好文：常见六大Web安全攻防解析解析什么是XSS？
crazy的蓝色梦想·2023-10-29 05:54

安全漏洞XSS、CSRF、SQL注入以及DDOS攻击

随着互联网的普及，网络安全变得越来越重要，程序员需要掌握最基本的web安全防范，下面列举一些常见的安全漏洞和对应的防御措施。
Qq1014136047·2023-10-29 04:23

2023Web安全面试题大全（附答案详解）看完稳了

本篇文章对于学习Web安全的朋友来说应该是目前最全面的面试题合集了，后续也会陆续更新其他大厂的面试题目和知识点。
教IT的小王A·2023-10-28 23:43

黑客技术（网络安全）—小白自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
羊村最强沸羊羊·2023-10-28 21:25

网络安全（黑客技术）—小白自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
羊村最强沸羊羊·2023-10-28 21:52

网络安全（黑客技术）—小白自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
羊村最强沸羊羊·2023-10-28 20:59

[ 网络协议篇 ] 一篇文章让你掌握什么是 HTTPS ？

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-10-27 20:30

什么是CSRF？如何防御CSRF攻击？知了堂告诉你

学习web安全就一定不能不知道CSRF，那么什么是CSRF呢？对于CSRF攻击我们应该如何进行防御呢？小编这里就整理了CSRF的介绍、原理以及防御方法来帮助大家认识CSRF。一、什么是CSRF？
知了堂_IT·2023-10-27 16:17

CSRF跨域请求伪造

1.SSRF服务端请求伪造（外网访问内网）SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
Frilled Lizard·2023-10-27 14:37

服务器中间件版本信息泄露,中间件版本信息泄露漏洞

中间件版本信息泄露漏洞《Web安全测试学习手册》-中间件版本信息泄露漏洞0x00中间件版本信息泄露漏洞1)什么是中间件版本信息泄露漏洞通常在HTTP报文的响应头中存在的标志、版本号等信息均属于中间件的版本信息泄露漏洞
胡子长过汪涵·2023-10-27 13:01

CTF-18.web安全PUT上传漏洞

中间件PUT漏洞介绍中间件包括apache、tomcat、lIS、weblogic等，这些中间件可以设置支持的HTTP方法。(HTTP方法包括GET、POST、HEAD、DELETE、PUT、OPTIONS等)每一个HTTP方法都有其对应的功能，在这些方法中，PUT可以直接从客户机上传文件到服务器。如果中间件开放了HTTP中的PUT方法，那么恶意攻击者就可以直接上传webshell到服务器对应的目
wow2ok·2023-10-27 13:38

让你轻松学会PHP版自动化SQL盲注工具-全库-全表-全字段-全字段值查询

前言由于一些个人原因，很久没有研究WEB安全方面的一些问题了（废话四个月前月还发了帖），正好炎炎夏日暑假的生活到来，这个时候我需要的是恶补，恶补，恶补。
H_00c8·2023-10-27 10:17

新手如何入门网络安全、0基础如何学习Web安全

[福利：\[网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！\]](https://mp.weixin.qq.com/s/BWb9OzaB-gVGVpkm161PMw)相信很多人想进入网络安全，都是听说网络安全就业前景大，薪资很高，入门门槛也相对较低，但是，对于0-2年的网安新人，要学习网络安全往往还是存在以下方面困惑和迷茫。没方向：网安种类千千万，不知道自己适合哪一类！没方法：没经验
教IT的无语强·2023-10-27 07:29

web安全-原发抗抵赖

原发抗抵赖原发抗抵赖也称不可否认性，主要表现以下两种形式：数据发送者无法否认其发送数据的事实。例如，A向B发信，事后，A不能否认该信是其发送的。数据接收者事后无法否认其收到过这些数据。例如，A向B发信，事后B不能否认其收到了该信息。要检测系统是否支持原发抗抵赖，您可以考虑以下几种方法：检查系统文档和规格：查看系统的文档和规格，以确定是否支持原发抗抵赖。这些文档通常会提供有关系统功能和特性的详细信息
测试开发-东方不败之鸭梨·2023-10-26 18:01

CTF简单笔记

CTF简单笔记：远程开启kali桌面命令：sudo/etc/init.d/xrdpstartCTF：①Misc：杂项②Crypto：密码安全③Web安全④Reverse：逆向工程⑤Pwn#杂项：1、文件操作与隐写
不做题的浮生·2023-10-26 13:17

Lilishop 开源商城系统代码审计

文章分享了比较有意思的SSRF利用方式。0x00前言Lilishop开源商城系统是基于SpringBoot的全端开源电商商城系统，是北京宏业汇成科技有限公
zkzq·2023-10-26 13:40

最新SQL注入漏洞修复建议

点击星标，即时接收最新推文本文选自《web安全攻防渗透测试实战指南（第2版）》点击图片五折购书SQL注入漏洞修复建议常用的SQL注入漏洞的修复方法有两种。
Ms08067安全实验室·2023-10-26 08:27

buuctf [第二章 web进阶]SSRF Training

[第二章web进阶]SSRFTraining源码审计分析：gethostbyname函数私有地址绕过var_dump(flag.php)题目已给出源码源码审计$url=$_GET['url'];if(!empty($url)){safe_request_url($url);}GET方式传入url赋值给$url检测url是否为空不为空则执行safe_request_url函数functionchec
老young可爱·2023-10-25 22:22

[第二章 web进阶]SSRF Training 1

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档[第二章web进阶]SSRFTraining1题目一、做题步骤1.第一种方法2.第二种方法题目BUUCTF的[第二章web进阶]SSRFTraining1一、做题步骤1.第一种方法在simplechallenge中填写http://127.0.0.1/flag.php获得flag{ug9thaevi2JoobaiLiiLah4zae6
林本·2023-10-25 22:50

buuctf[第二章 web进阶]SSRF Training 1

1.点击链接，进行代码审计>24==$int_ip>>24||ip2long('10.0.0.0')>>24==$int_ip>>24||ip2long('172.16.0.0')>>20==$int_ip>>20||ip2long('192.168.0.0')>>16==$int_ip>>16;//判断是否是私有地址，是则返回1}//自定义函数2functionsafe_request_url(
一整个 宇宙的繁星·2023-10-25 22:47

应急响应-web&win&linux

流程：保护阶段，分析阶段，复现阶段，修复阶段，建议阶段目的：分析出攻击时间，攻击操作，安全修复并给出合理的解决方案必备知识点1.熟悉常见的WEB安全攻击技术2.熟悉相关日志启用及储存查看等3.熟悉日志记录的数据分类及分析等准备工作
tj2718647721·2023-10-25 13:42

B-3：Web安全之综合渗透测试

B-3：Web安全之综合渗透测试任务环境说明：服务器场景：Server2104（关闭链接）服务器场景用户名、密码：未知1.通过URL访问http://靶机IP/1，对该页面进行渗透测试,将完成后返回的结果内容作为
浩～~·2023-10-25 13:20

web安全知识点（常见web攻击总结）

目录一、XSS—跨站脚本攻击1、原理2、非持久XSS（反射型XSS）2.1、特点2.2、如何防止3、持久性XSS（存储型XSS）3.1、条件3.2、特点二、CSRF—跨站请求伪造攻击1、原理2、条件3、预防CSRF三、SQL注入1、原理2、预防四、命令行注入五、DDOS攻击—分布式拒绝服务攻击1、原理2、网络层DDOS2.1、SYNflood2.2、ACKflood2.3、UDPflood2.4、
yin_fei_lnmp·2023-10-25 05:08

【Web安全】SQL注入攻击几种常见防御手法总结

文章目录前言一、使用参数化查询二、输入验证和过滤三、使用存储过程四、最小权限原则五、使用ORM框架六、使用准备语句七、使用安全的数据库连接八、避免动态拼接SQL语句九、使用防火墙和入侵检测系统(一)防火墙(二)入侵检测系统(IntrusionDetectionSystem,简称IDS)十、定期更新和维护数据库软件(一)定期更新(二)维护任务总结前言本篇文章主要介绍防范SQL注入攻击最实用的集中防御
李火火安全阁·2023-10-25 05:47

WAF,Yakit,SSH 小技巧

文章目录WAF,Yakit,SSH小技巧1.WAF文件上传绕过2.Yakit暴力破解3.SSH免密码登录4.SSRF配合redis未授权漏洞4.1安装ssh4.2redis未授权4.3安装redis4.4Gopher
来日可期x·2023-10-25 02:18

CTFHub-SSRF-读取伪协议

WEB攻防-SSRF服务端请求&Gopher伪协议&无回显利用&黑白盒挖掘&业务功能点-CSDN博客伪协议有：file:///—访问本地文件系统http:///—访问HTTP(s)网址ftp:///—访问
携柺星年·2023-10-24 20:08

CTFhub-SSRF-内网访问

##尝试访问位于127.0.0.1的flag.php吧根据提示直接在网站后面输入127.0.0.1/flag.phphttp://challenge-b7a0a81e1343f3e4.sandbox.ctfhub.com:10800/?url=127.0.0.1/flag.php得到flag:ctfhub{56986eb47f8992c03d37e600}
携柺星年·2023-10-24 20:38

CTFhub-SSRF-端口扫描

根据提示：来来来性感CTFHub在线扫端口,据说端口范围是8000-9000哦,用数字生成器生成8000-9000的数字在线生成1到10000阿拉伯数字-批量之家通过burp抓包爆破爆破需要在url后添加127.0.0.1：根据爆破结果，端口是8335
携柺星年·2023-10-24 20:31

网络安全（黑客技术）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，
羊村最强沸羊羊·2023-10-24 19:08

自学（黑客技术）方法——网络安全

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
喜欢蹲局子的小猿同学·2023-10-24 19:33

Effective C++ 第二版

r00tk1t二进制安全|Web安全|伪装成程序员的菜鸡博客首页所有文章标签mailgithubzhihuweiboQQSEHoverwritealgorithmbrowserchromechrome-sandboxcppcpp-primercpp-templatesdllhookingexploitglibcglibc-heaplinuxlinux-kernelmmapnovicephppool
cxrot·2023-10-24 14:07
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他