Web攻防第2页

26、web攻防——通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2

文章目录OracleMongoDBsqlmapSQL注入课程体系；数据库注入：access、mysql、mssql、oracle、mongodb、postgresql等数据类型注入：数字型、字符型、搜索型、加密型（base63json）等提交方式注入：get、post、cookie、http头等查询方式注入：查询、增加、删除、更新、堆叠等复杂注入利用：二次注入、dnslog注入、绕过bypass等

PT_silver·2024-01-02 05:55

27、web攻防——通用漏洞&SQL注入&Tamper脚本&Base64&Json&md5

文章目录数字型：0-9。http;//localhost:8081/blog/news.php?id=1字符型：a-z、中文，需要闭合符号。http;//localhost:8081/blog/news.php?id=simple搜索型：在字符型的基础上加入了通配符%。http;//localhost:8081/blog/news.php?id=1在闭合%'时，--+可能失败嗷~编码型：数据以编码

PT_silver·2024-01-02 05:54

25、WEB攻防——通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL

文章目录Mysql-root高权限读写注入PostgreSQL——dba高权限读写注入Mssql-sa高权限读写注入Access无高权限注入点——只能猜解，而且是暴力猜解；MYSQL，PostgreSQL，MSSQL(SQLserver)高权限注入点——可升级读写（文件）、（命令）执行等。所谓高权限注入点，指的就是在连接数据库时，所使用的用户（数据库连接用户）具有较高的权限。因为权限划分的缘故。如

PT_silver·2023-12-31 13:43

24、Web攻防——通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移

文章目录一、SQL注入原理脚本代码在与数据库进行数据通讯时（从数据库取出相关数据进行页面显示），使用预定义的SQL查询语句进行数据查询。能通过参数传递自定义值来实现SQL语句的控制，执行恶意的查询操作，例如查询数据库中的管理员账户密码。二、测试SQL注入的地方URL栏中有参数的地方；2.像登录注册窗口，虽然URL中没有参数，但是这种登录注册，脚本代码肯定会与数据库进行交互，不然它怎么知道你是真

PT_silver·2023-12-31 13:11

21、Web攻防——JavaWeb项目&JWT身份攻击&组件安全&访问控制

文章目录一、JavaWeb二、JWT攻击一、JavaWebwebgoat1.javaweb的配置文件，配置文件一般在META-INF目录下，文件名常为pom.xml或web.xml2.如何通过请求，查看运行的java代码。地址信息PathTraversal/profile-upload直接找到以该字符PathTraversal为文件名的jar包，右键将其加入到库（也就是解压该jar包）。html文

PT_silver·2023-12-23 11:34

23、Web攻防——Python考点&CTF与CMS-SSTI模板注入&PYC反编译

文章目录一、PYC文件二、SSTI一、PYC文件pyc文件：python文件编译后生成的字节码文件（bytecode），pyc文件经过python解释器最终会生成机器码运行。因此pyc文件是可以跨平台部署的，类似java的.class文件，一般python文件改变后，都会重新生成pyc文件。pyc文件反编译平台：https://tool.lu/pyc实战中一般拿不到pyc文件，仅CTF。二、SST

PT_silver·2023-12-23 11:34

20、WEB攻防——PHP特性&缺陷对比函数&CTF考点&CMS审计实例

文章目录一、PHP常用过滤函数：1.1`==`与`===`1.2md51.3intval1.4strpos1.5in_array1.6preg_match1.7str_replaceCTFshow演示三、参考资料一、PHP常用过滤函数：1.1==与=====：弱类型对比（不考虑数据类型），甚至可以理解为只要右边变量的前几个字符或数字等于左边的变量，==就成立，且不受符号影响。===：强类型对比（考

PT_silver·2023-12-19 15:15

Web攻防07_文件上传基础_文件上传靶场upload-labs-docker

文章目录项目安装安装docker进入项目目录：一键部署运行靶场关卡1、前端JS验证如何判断是否为前端验证解法1：抓包解法2：禁用JS2、.htaccess解法3、MIME类型解法4、文件头判断5、黑名单过滤-过滤不严-单次过滤为空格6、黑名单-过滤不严-系统大小写敏感属性7、低版本GET-%00截断，GET中插入截断00截断漏洞：适用条件：解法8、低版本POST-%00截断，POST中插入截断9、

chuan川、·2023-12-16 14:53

18、Web攻防——ASP安全&MDB下载植入&IIS短文件名&写权限&解析

默认下载1.1搭建IIS网站1.2搭建网站会出现的一些问题1.2攻击思路二、ASP后门植入连接三、IIS短文件名探针——安全漏洞四、IIS6.0文件解析漏洞五、IIS6.0任意文件上传漏洞一、MDB默认下载web

PT_silver·2023-12-15 01:04

19、WEB攻防——.NET项目&DLL反编译&未授权访问&配置调试报错

文章目录一、.NET项目——DLL文件反编译指向—代码特性二、.NET项目——Web.config错误调试—信息泄露三、.NET项目——身份验证未授权访问—安全漏洞web搭配：windows+iis+asp+accesswindows+iis+aspx+sqlserver一、.NET项目——DLL文件反编译指向—代码特性bin目录下的文件代表是可执行文件，.net项目中dll文件类似java的ja

PT_silver·2023-12-15 01:04

红队攻防文库文章集锦

反杀红队攻防实战之钉钉RCE红队攻防实战之从边界突破到漫游内网(无cs和msf)红队攻防实战系列一之CobaltStrike红队攻防实战系列一之metasploit2.内网攻防内网穿透隐秘隧道搭建1.web

各家兴·2023-11-26 23:50

Web攻防——Java

Web攻防——JavaWebgoat靶场搭建语言环境：Java11运行靶场访问靶场解压缩jar包、IDEA反编译jar包分析文件上传——目录穿越过滤后不认证用户的fullname后通过修改文件名绕过JWT

long_red·2023-11-24 17:15

CTF介绍

主要考察选手对于Web攻防

Vin0sen·2023-11-22 15:08

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-超级终端

超级终端(1)消息宏的定义映射cmdshell.cpp重载构造函数Onsize随窗口大小事件回车键发送命令添加字符转换类StringToTransform招募六边形战士队员一起学习代码审计、安全开发、web

amingMM·2023-11-13 22:02

【WEB攻防】报错也能XSS?【CVE-2017-12794】Django debug page XSS 漏洞复现+学习过程

中华人民共和国网络安全法(出版物)_360百科中华人民共和国网络安全法,《中华人民共和国网络安全法》是为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的法律。《中华人民共和国网络安全法》由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起施行。https://

AAAAAAAAAAAA66·2023-11-13 04:32

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-远程控制软件总结

红队专题招募六边形战士队员[30]远控班第一期课程与远控总结招募六边形战士队员一起学习代码审计、安全开发、web攻防、逆向等。。。

amingMM·2023-11-09 16:47

详解web攻防之XSS,CSRF,SQL注入

摘要：对Web服务器的攻击也可以说是形形色色、种类繁多，常见的有挂马、SQL注入、缓冲区溢出、嗅探、利用IIS等针对Webserver漏洞进行攻击。本文结合WEBTOP10漏洞中常见的SQL注入，跨站脚本攻击(XSS)，跨站请求伪造（CSRF）攻击的产生原理，介绍相应的防范方法。关键字：SQL注入，XSS，CSRF1.SQL注入所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或

cbw100·2023-11-04 13:29

Web攻防之暴力破解(何足道版)

然后发在先知平台备份了一份1@序攻防之初，大多为绕过既有逻辑和认证，以Getshell为节点，不管是SQL注入获得管理员数据还是XSS获得后台cookie，大多数是为了后台的登录权限，假若我们获得一枚口令，都是柳暗花明。不管口令复杂与否，只要在构造的字典内都是爆破之结晶。Web形态及业务之错综，我们暂可将能够自定义字典的请求归类到爆破，以便信息的提炼和知识的逻辑推理。本文主要收集了常用的一些爆破相

hello_world!·2023-11-02 10:35

各家兴文库

各家兴便是天下大同1.web攻防1.Pikachu靶场Pikachu靶场-暴力破解Pikachu靶场-Cross-SiteScriptingPikachu靶场-CSRFPikachu靶场-SQL-InjectPikachu

各家兴·2023-11-02 02:56

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-屏幕监控

红队专题招募六边形战士队员[24]屏幕监控-(1)屏幕查看与控制技术的讲解图像压缩算法图像数据转换其他[25]---屏幕监控(2)查看屏幕的实现招募六边形战士队员一起学习代码审计、安全开发、web攻防、

amingMM·2023-10-29 11:39

Web攻防之XSS , CSRF , SQL注入

转自https://www.cnblogs.com/xuxiuxiu/p/7089484.html摘要：对Web服务器的攻击也可以说是形形色色、种类繁多，常见的有挂马、SQL注入、缓冲区溢出、嗅探、利用IIS等针对Webserver漏洞进行攻击。本文结合WEBTOP10漏洞中常见的SQL注入，跨站脚本攻击(XSS)，跨站请求伪造（CSRF）攻击的产生原理，介绍相应的防范方法。关键字：SQL注入，X

Leodong.·2023-10-29 05:24

第30天：WEB攻防-通用漏洞&SQL注入&CTF&二次&堆叠&DNS带外

目录堆叠注入（大概率没卵用）原理:条件：二次注入DNSlog外带堆叠注入（大概率没卵用）原理:数据库的多条语句执行条件：1、实际应用场景中,堆叠注入遇到的会很少，大部分会在CTF比赛中遇到。主要原因是，堆叠注入的利用看起来很厉害但是其可能会受到API、数据库引擎或者权限的控制。只有当调用函数库函数支持执行多条语句执行的时候才可以利用。2、如利用mysql_multi_query()函数就支持多条S

My Year 2019·2023-10-27 13:38

Web攻防06_sqlmap的使用

文章目录参考链接：SQLMAP简介支持五种不同的注入模式数据猜解-库表列数据权限操作引出权限：引出文件：引出命令（执行命令）：提交方法-POST&HEAD&JSONPost注入cookie注入注入请求头中（数据包注入，推荐）：绕过模块-Tamper脚本-使用&开发Tamper使用Tamper编写分析拓展-代理&调试&指纹&风险&等级后期分析调试：打乱默认指纹：使用更多的测试：测试Header注入使

chuan川、·2023-10-27 13:30

WEB攻防-通用漏洞&SQL注入-sqlmap基本使用&墨者靶场

目录知识点SQLMAP-什么是SQLMAP？-它支持那些数据库注入？-它支持那些SQL注入模式？-它支持那些其他不一样功能？-使用SQLMAP一般注入流程分析？SQL注入类型：案例演示SQL注入-墨者-SQL手工注入漏洞测试(Db2数据库)SQL注入-墨者-SQL手工注入漏洞测试(SQLite数据库)其他注入方法介绍sqlmap-r知识点1、数据库注入-Oracle&Mongodb2、数据库注入-

@墨竹·2023-10-27 13:26

WEB攻防-PHP应用&SQL二次注入&堆叠执行&DNS带外&功能点&黑白盒条件

1、PHP-MYSQL-SQL注入-二次注入&利用条件2、PHP-MYSQL-SQL注入-堆叠注入&利用条件3、PHP-MYSQL-SQL注入-带外注入&利用条件演示案例(实战中以下漏洞比较难碰到)：1.PHP-MYSQL-二次注入-DEMO&74CMS黑盒思路：分析功能有添加后对数据操作的地方（功能点）几乎不可能，干扰因素太多白盒思路：insert后进入select或update的功能的代码块（

SuperherRo·2023-10-27 13:56

第三十天：WEB攻防-通用漏洞&SQL注入&CTF&二次&堆叠&DNS带外

有一说一，这节课我不是很懂，听的很懵逼二次注入SQL注入中的二次注入常见于注册新建等功能点，当我们注册一个新的账号时，需要我们设置我们的邮箱，用户名，密码。但是当我们成功注册后，登录只需要邮箱与密码即可完成登录，且进入后台用户中心后，我们也可以发现我们的用户名会被显示出来，这就是SQL注入的常见出现流程我们在注册新的账号时，如果使用了‘’“”等符号，会被转义。所以我们常使用的sql注入payloa

新奇八·2023-10-27 12:55

Web攻防05_MySQL_二次注入&堆叠注入&带外注入

文章目录MYSQL-二次注入-74CMS思路描述：注入条件：案例：74CMS个人中心简历功能MYSQL-堆叠注入-CTF强网思路描述注入条件案例：2019强网杯-随便注（CTF题型）MYSQL-带外注入-DNSLOG注入条件使用平台带外应用场景：本节内容：二次注入、堆叠注入、带外注入MYSQL-二次注入-74CMS该漏洞较冷门，冷门也有好处，热门漏洞大家都会去注意，在挖掘漏洞时可能会不好挖，冷门漏

chuan川、·2023-10-27 12:16

CTFHub-SSRF-读取伪协议

WEB攻防-SSRF服务端请求&Gopher伪协议&无回显利用&黑白盒挖掘&业务功能点-CSDN博客伪协议有：file:///—访问本地文件系统http:///—访问HTTP(s)网址ftp:///—访问

携柺星年·2023-10-24 20:08

Web攻防04_MySQL注入_盲注

文章目录MYSQL-SQL操作-增删改查盲注概念盲注分类盲注语句参考&更多盲注语句/函数注入条件-数据回显&错误处理PHP开发项目-注入相关条件：基于延时：基于布尔：基于报错：CMS案例-插入报错&删除延时-PHP&MYSQL1、xhcms-insert报错2、kkcms-delete延时总结参考：https://www.jianshu.com/p/bc35f8dd4f7cMYSQL-SQL操作-

chuan川、·2023-10-22 16:49

Web攻防03_MySQL注入_数据请求

文章目录PHP-MYSQL-数据请求类型1、数字型(无符号干扰)2、字符型（有符号干扰）3、搜索型（有多符号干扰）4、框架型（有各种符号干扰）PHP-MYSQL-数据请求方法数据请求方法GET：POST：Cookie：SERVER功能点举例：PHP-MYSQL-数据请求格式1、数据采用统一格式传输，后端进行格式解析带入数据库（json）2、数据采用加密编码传输，后端进行解密解码带入数据库（base

chuan川、·2023-10-20 06:31

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-[5]客户端与服务端连接

红队专题招募六边形战士队员端操作系统SystemInfo类获取系统信息发送系统信息头文件声明头文件调用未找到来自OleAcc.dll的导入LINK招募六边形战士队员一起学习代码审计、安全开发、web攻防

amingMM·2023-10-20 01:14

Web攻防02-MySQL注入概述&MySQL架构&注入获取数据

文章目录SQL注入概述：sql注入的原理：sql注入攻击：MYSQL-Web组成架构MYSQL5.0以上版本：自带的数据库information_schemaMYSQL注入流程MYSQL注入查询数据过程查询数据流程靶场案例MYSQL-SQL跨库注入查询跨库注入：影响条件：应用：MYSQL-SQL文件读写影响条件：利用思路-读写的路径的问题：SQL注入概述：sql注入的原理：接收的数值未进行过滤直接

chuan川、·2023-10-19 22:40

红队专题-从零开始VC++远程控制软件RAT-C/S-[4]客户端与服务端连接

红队专题招募六边形战士队员服务端编写新建工程server函数创建主线程类获取配置信息command命令startsocket开始监听win32类库/头文件招募六边形战士队员一起学习代码审计、安全开发、web

amingMM·2023-10-17 07:39

WEB攻防-asp系列

WEB攻防-asp系列注意：asp本身已经很少用了，所以很少搞。

zzz的安全之路·2023-10-14 22:03

WEB攻防-ASP应用&HTTP.SYS&短文件&文件解析&Access注入&数据库泄漏

#知识点：1、ASP-SQL注入-Access数据库(一般都是小型网站用的多，现在比较少见)2、ASP-默认安装-数据库泄漏下载3、ASP-IIS-CVE&短文件&解析&写入演示案例：1.ASP-默认安装-MDB数据库泄漏下载由于大部分ASP程序与ACCESS数据库搭建，但ACCESS无需连接，可以把access数据库理解为一个本地文件(.mdb后缀)，这个本地文件一般放在网站目录下，攻击者可直接

SuperherRo·2023-10-14 22:31

Web攻防01-ASP应用相关漏洞-HTTP.SYS&IIS短文件&文件解析&ACCESS注入

文章目录ASP-默认安装-MDB数据库泄漏下载漏洞漏洞描述ASP-中间件HTTP.SYS（CVE-2015-1635）1、漏洞描述2、影响版本3、漏洞利用条件4、漏洞复现ASP-中间件IIS短文件漏洞1、漏洞描述2、漏洞成因:3、应用场景：4、利用工具：5、漏洞复现：ASP-中间件IIS文件解析漏洞IIS6解析漏洞IIS7.x解析漏洞应用场景：ASP-中间件IIS写权限漏洞参考利用：ASP-SQL

chuan川、·2023-10-14 21:24

红队专题-工具Fscan

项目框架源文件common目录Plugins目录Webscan目录爆破插件Webtitle函数webpoc扫描类型common.Scantype免杀源码特征参考链接招募六边形战士队员一起学习代码审计、安全开发、web

amingMM·2023-10-13 15:56

红队专题-从零开始VC++远程控制软件RAT-C/S-[3]客户端与服务端连接

红队专题招募六边形战士队员完善信息条目OnBeginListen函数Common头文件新建项结构体宏定义m_MysocketC++类的编写添加C++类itemData调用招募六边形战士队员一起学习代码审计、安全开发、web

amingMM·2023-10-13 15:51

Web攻防--Java_SQL注入--XXE注入-- SSTI模板注入--SPEL表达式注入

目录标题预编译Java_JDBC注入Java_MyBatis注入XXE注入SSTI模板注入SPEL表达式注入预编译编译器在编译sql语句时，会依次进行词法分析、语法分析、语义分析等操作，预编译技术会让数据库跳过编译阶段，也就无法就进行词法分析，关键字不会被拆开，注入语句也就不会被识别为SQL的关键字，从而防止恶意注入语句改变原有SQL语句本身逻辑。Java_JDBC注入在使用JDBC进行数据库操作

SuperMan529·2023-10-10 17:03

红队专题-Cobalt strike4.5二次开发

红队专题招募六边形战士队员原版CS反编译破解jar包反编译拔掉暗桩初始环境效果招募六边形战士队员一起学习代码审计、安全开发、web攻防、逆向等。。。

amingMM·2023-10-10 02:17

业务逻辑漏洞总结

本篇文章是根据《web攻防业务安全实战指南》一书的知识进行简要的总结而成的笔记。归类逻辑漏洞主要产生的位置登录处业务办理处验证码处支付处密码找回处登录处存在的逻辑漏洞可以暴力破解用户名或密码没有验

爱笑的三月姑娘·2023-09-26 10:14

【web攻防】CVE-2020-10487 tomcat 文件包含漏洞 docker 复现学习

目录前置知识：具体原因：docker复现：POC防御方法前置知识：ajp13是一个二进制的TCP传输协议，相比HTTP这种纯文本的协议来说，效率和性能更高，也做了很多优化，但是，浏览器并不能直接支持AJP13协议，只支持HTTP协议，通过Apache的proxy_ajp模块进行反向代理，暴露成http协议给客户端访问。说人话呢，就是在这个ajp服务的8009端口，存在文件包含的缺陷，可以构造恶意请

AAAAAAAAAAAA66·2023-09-23 21:35

深入web攻防策略

前言互联网时代，数据安全与个人隐私信息等受到极大的威胁和挑战，本文将以几种常见的攻击以及防御方法展开分析。1、XSS(跨站脚本攻击)定义：通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或JavaScript进行的一种攻击可造成的主要影响:利用虚假输入表单骗取用户个人信息。利用脚本窃取用户的Cookie值，被害者在不知情的情况下，帮助攻击者发送恶意请求。原理：恶意攻击者往Web

HarkAllen·2023-09-19 18:09

WEB攻防-通用漏洞&水平垂直越权&购买逻辑漏洞

目录水平垂直越权水平越权垂直越权访问控制原理漏洞判别防护购买逻辑漏洞知识点详细介绍防护案例演示-优惠券案例演示-CMS-订单修改水平垂直越权水平越权同级用户权限共享---当用户访问数据时未对用户和id值进行有效的查询和验证，导致可以访问其他同等级用户的信息。垂直越权低高用户权限共享---数据库中用户类型编号被篡改成更高权限时未进行验证，导致用户可以访问更高权限的信息。访问控制原理1、验证丢失---

@墨竹·2023-09-12 17:08

【WEB攻防】Flask(Jinja2) 服务端模板注入漏洞原理+防御