Web渗透

web渗透学习路线-小白

哈哈大佬们别喷QAQ先了解一下网络架构的组成部分，在对每个部分了解一下这时候我们可以学一下tcp/ip了解数据包中数据的各种功能熟悉一下Linux命令学一下html、python、php/java尝试自己搭建一下网站熟悉各种圈内用语了解一下top10可先看白帽讲web安全入门搭建靶场如dvwa等练练手顺便了解一下代码审计然后针对性练习如sql注入的sqli、xss的xssgame原理都懂了再了解一
星空下de青铜·2020-08-25 08:26

web渗透——（利用win7漏洞）破解系统密码

一、利用5次shift漏洞破解win7密码1.1漏洞1.2破解过程相关知识1.3漏洞利用过程建一个普通用户shimisi，并用shimisi用户登录win7系统给shimisi用户设置密码（随意乱设置）点击开始-》注销此时一定进不去将鼠标点进虚拟机，连续按5次shift键进入粘滞键（如果没出来就说明没有这个漏洞），我们需要利用这个漏洞将粘滞键换成cmd窗口，然后既可以破解密码关机重新开机等出现wi
独听钟声晚·2020-08-25 08:23

web渗透——用户与组管理

一、服务器系统版本介绍windows服务器系统：win2000win2003win2008win2012linux服务器系统：redhatcentos二、用户管理1.1用户概述1.2内置账户给人使用的账户：管理员账户：administrator来宾账户：guest计算机服务组件的系统账sysytem：系统账户-》权限至高无上localservices：本地服务账户-》权限等于普通networkse
独听钟声晚·2020-08-25 08:51

web渗透——批处理编写

一、批处理编写1.1批处理作用自上而下成批的处理每一条命令。直到执行最后一条1.2如何创建批处理扩展名：.bat创建方法：新建一个记事本文件，然后将扩展名改为.bat注：修改扩展名时，需要将文件的扩展名显示出来后再进行修改！案例：新建一个记事本文件，然后将扩展名改为.bat，内容如下：1.3批处理基本语法1.3.1@echooff作用：关闭回显功能，也就是屏蔽执行过程，建议放置在批处理的首行1.3
独听钟声晚·2020-08-25 08:51

web渗透——服务器远程管理

一、远程管理类型windows远程管理有两种：1.远程桌面（图像）2.telnet（命令行）二、远程桌面拓扑图步骤：右击网上邻居-》属性-》tcp/ip测试是否可以互通开启服务器远程桌面建立一个普通用户a，密码是awinxp远程连接win2003服务器远程连接到2003服务器后登录a用户会发现无法登录在win2003服务器中添加a用户到远程桌面用户组winxp重新使用a用户远程连接2003服务器三
独听钟声晚·2020-08-25 08:51

web渗透——基本的DOS命令

一、cls（clearscreen的简写）命令作用：清除屏幕详细介绍：屏幕显示的所有字符信息都存在一个屏幕缓冲区，cls命令的作用是清除屏幕上的文字，并将该缓冲区清空二、dir（directory的简写）命令作用：列出当前文件夹下的所有文件和文件夹（不包括隐藏的和系统文件）详细功能：~~~~~dir/ah~~~~~~#仅显示当前文件夹下的隐藏文件~~~~~dir/as~~~~~~#仅显示当前文件夹
独听钟声晚·2020-08-25 08:51

Co.MZ的一次主机渗透

s=/login/indexweb渗透SQL注入查找注入点发现新闻界面存在传参,可能存在注入,尝试单引号报错发现'')',判断查询语句可能是:select*
菜鹌鹑·2020-08-25 08:57

这是一个诚意满满的招聘，坐标上海

联系邮箱：[email protected]WEB渗透工程师（中级&高级）10-25K岗位职责：1、负责实施公司承接的代码审计、渗透测试和漏洞挖掘工作，根据安全风险提供安全建议和解决方案；2、负责对客户出现的安全事故进行应急响应事件处理
shuteer_xu·2020-08-25 08:10

Kali扫描 skipfish的使用

Kali——WEB渗透（五）学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。
胡乱写点什么·2020-08-25 07:16

Web渗透测试工程师基础教程 老白主讲

[free]第一章：数据库课时1数据库基本知识.mp4课时2关系型数据库基本知识.mp4课时3建表，查询与编辑.mp4课时4结构化查询语言.mp4课时5数据库的种类.mp4课时6网站与数据库.mp4课时7注入与数据库.mp4第二章：前端与后端课时1HTML5.mp4课时2CSS.mp4课时3javascript.mp4课时4ActionScript.mp4课时5asp.mp4课时6aspx.mp4
qq_42672664·2020-08-25 07:05

Kali-WEB渗透-skipfish使用方法

Kali——WEB渗透学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。
lvwuwei·2020-08-25 07:26

Web渗透初探

Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透，以下所说的Web渗透就是黑盒渗透。
合天智汇·2020-08-25 06:17

web渗透--19--服务端请求伪造攻击（SSRF）

1、漏洞描述服务端请求伪造攻击(Server-sideRequestForgery):很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。这种形式的攻击称为服务端请求伪造攻击(Server-sideRequestForgery)。一般情况下，
随 亦·2020-08-25 05:19

LFI（本地文件包含）获取Webshell

本地文件包含在Web渗透测试中时不时的会遇到。之前遇到本地文件包含的时候，最多就是证明一下：比如包含“/etc/passwd”。
weixin_30734435·2020-08-25 05:15

铁柱学渗透01—Web服务器通讯原理

从今天开始陆陆续续的会更新的一些自己从零开始学习web渗透测试的一些知识，希望对大家能够起到一些积极地作用！让我来开始学习渗透到第一章吧！Web服务器通讯原理首先嘛，我们要了解什么是服务器。
高冷男神王铁柱·2020-08-24 09:04

第12届全国大学生信息安全竞赛线上初赛Web场景 Write Up

Web安全题目JustSoso全宇宙最简单的SQLlove_mathRefSpace题目赛题类型主要包括：逆向、漏洞挖掘与利用、Web渗透、密码、隐写、安全编程等类别，考察参赛者不同维度的网络安全理论、
带你看宇宙·2020-08-24 05:29

第12届全国大学生信息安全竞赛线上初赛Misc杂项 Write Up

Misc杂项题目签到saleae24cusbaspDaysBank题目赛题类型主要包括：逆向、漏洞挖掘与利用、Web渗透、密码、隐写、安全编程等类别，考察参赛者不同维度的网络安全理论、技术水平。
带你看宇宙·2020-08-24 05:14

小白入门 | “黑客”入门还可以这么做！

入门网络安全行业有三种学习路径，上次我们讲了第一条学习路径：先学习编程，然后学习Web渗透及工具使用等，小伙伴们还记得么？
东塔安全学院·2020-08-24 01:47

在虚拟机上如何安装Kali

在虚拟机上如何安装Kali首先Kali软件是开源的，免费的作用：用来进行网络安全风险评估和WEB渗透测试的一款工具集系统准备环境：虚拟机，Kali镜像一。
weixin_39899118·2020-08-23 21:17

APP渗透测试篇（上）

一、App渗透测试原理1.简介App渗透测试与Web渗透测试从某种角度说基本没有区别App其实就是手机软件，咱们不需要害怕他。
划水的小白白·2020-08-22 19:53

WEB渗透之跨站请求伪造(CSRF)

风险等级：中漏洞风险：恶意攻击者可以通过跨站的方式操纵用户行为。N-Base分类：远程攻击----服务器端跨站缺陷漏洞描述：通过伪装来自受信任用户的请求来利用受信任的网站。测试工具：BURP、手工实战案例：CSRF漏洞一定程度来说是属于逻辑性漏洞，扫描器大多不靠谱，根据个人经验，AWVS主要是判断有表单的地方没有随机TOKEN，就会报一个‘’没有保护的CSRF表单‘’。APPSCAN则是修改你的R
沙漠网管·2020-08-22 19:51

WEB渗透学习笔记7——webshell及上传绕过

webshell概念web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，WebShell是一种用来进行网站和服务器管理的脚本程序,webshell一般是被网站管理员用于网站管理、服务器管理等等一些用途，但是由于webshell的功能比较强大，可以上传下载文件，查看数据库，甚至可以调用一些服务器上系统的相关命令（比如创建用户，修改删除文件之类的），通常被黑客利用，黑客通过一些上传方
林林木林林L·2020-08-22 18:38

又一神器！万能网站密码爆破工具

在Web渗透测试中有一个关键的测试项：密码爆破。
民工哥·2020-08-22 16:21

WEB渗透之任意用户密码重置

风险等级：高漏洞风险：会使得攻击者可重置任意账户进行恶意操作N-Base分类：远程攻击----验证码暴力破解漏洞描述：由于应用系统修改密码是通过手机验证码来验证的，但未使用图形验证码或验证码可重放造成对手机验证码的暴力破解，而且手机验证码往往又比较短，进而造成任意用户密码重置。测试工具：BURP、PYTHON脚本实战案例：本次的案例实际上已经有图形验证码来防止暴力破解了，然而图形验证码和手机验证码
沙漠网管·2020-08-21 22:07

WEB渗透之会话固定

风险等级：中漏洞风险：会使攻击者劫持并操纵客户会话，模仿合法用户，并以该用户身份查看或变更用户记录以及执行事务N-Base分类：客户端攻击类型----会话劫持漏洞描述：应用程序向每名未通过验证的用户发布一个匿名会话令牌。在用户登录后，它并不发布新令牌，相反，他们现有的会话被升级为通过验证的会话。使用应用程序服务器的默认会话处理机制的应用程序常采用这种行为。这种攻击方式的核心要点就是让合法用户使用攻
沙漠网管·2020-08-20 21:11

xss漏洞安全编码系列详解-铭智-专题视频课程

xss漏洞安全编码系列详解—133人已学习课程介绍结合在csdn上web渗透测试课程（https://edu.csdn.net/course/detail/8064该课程主要讲解攻击过程），讲解xss的攻击原理及漏洞编码
mingzhi61·2020-08-20 21:11

web渗透测试，web安全-铭智-专题视频课程

web渗透测试，web安全—638人已学习课程介绍系统的讲解web安全，并通过实验详细分析常见web漏洞。课程收益1、掌握10种漏洞原理。2、熟悉10种漏洞利用过程。
mingzhi61·2020-08-20 21:11

python web渗透测试工具学习2Web应用交互2访问web工具requests

Requests是Python基于Apache2Licensed许可证的人性化HTTP库。Python标准库中urllib2提供了不少HTTP功能，但API不系统。它有点过时，完成最简单的任务也需要大量工作。状态码：importrequestspayload={'url':'https://china-testing.github.io/address.html'}r=requests.get('
python测试开发_AI命理·2020-08-20 16:36

python yield 生成器

学习python也有短时间了，最开始学习python的目的很简单，当时对web安全很感兴趣，对拿下站点权限充满无限的期望，因为在web渗透的时候很多时候都需要用脚本去爆破遍历等等，所以就去学习了python
_AlphaBaby_·2020-08-20 08:23

web渗透测试思路浅谈-----漏洞发现及利用

0x02漏洞发现及利用1、SQL注入SQL注入是一种将SQL代码插入或添加到应用(用户)的输入参数中，再将这些参数传递给后台的SQL数据库加以解析并执行的漏洞，具体过程如下：注入类型有get、post、cookie型，所有的用户参数都可以尝试注入。利用的方法：手工+工具现在的各种扫描软件几乎都有sql漏洞的扫描能力，也可以尝试使用代理拦截修改参数手工注入。当发现漏洞后，手工脱裤或者sqlmap跑。
weixin_34245749·2020-08-19 21:20

pwn启程

Pwn：新的启程欢迎来到pwn的世界，在这里，你学习到的是与web渗透截然不同的东西：汇编语言，c，IDAPro，gdb，zio，还有部分逆向基础，pwn的核心就是软件安全，通过寻找在服务器的某个端口上运行的服务的漏洞
醉情boy·2020-08-19 19:43

WEB渗透测试中回显的一些技巧

在进行WEB渗透的时候，我们通常会通过后台弱口令、SQL注入、XSS、任意文件上传等漏洞来进行攻击测试。
K'illCode·2020-08-19 07:00

Redis未授权访问漏洞的利用

web渗透学习交流群：811401950利用redis写webshell在redis-cli中写入以下命令:configsetdir/var/www/html/configsetdbfilenameredis.phpsetwebshell
小小秋叶·2020-08-18 23:58

filter修改参数

前景：公司项目web渗透测试中提出管理登录时，传输密码不能为明文，需要加密传输，但是迫于系统架构，后端代码不能修改，只能在filter中解密参数。
weixin_38168559·2020-08-18 23:59

2019最新实战Web安全测试视专题第一阶段

课程目录1公开课[免费试看]24:332课程介绍[免费试看]08:233struts2漏洞和phpmyadmin批量拿网站shell15:424web渗透框架（N种漏洞经验）简述36:185实战演示北京谋智火狐信息技术有限公司多个网站漏洞方法
asdfg啊黑·2020-08-18 06:30

怎么将swagger2的部分接口 暴露给第三方

但是大部分人希望能在web浏览器上看到，这样更方便，所以选择swagger2，同时又有人提出在生产环境不希望能看到这个swagger的界面，所以还需要限制，总有人觉得生产环境应该安全，安全，但是我再思考别人如果有心web
TNT_肖·2020-08-17 09:23

内网渗透-msf路由转发与端口转发

测试环境路由转发端口转发在渗透的过程中常常会遇到这种场景：我们已经通过web渗透拿下一台内网服务器，为了进一步进行内网渗透，我们会利用“沦陷主机”作为跳板进行进一步的内网渗透，扩大战果。
葵花与巷_·2020-08-17 04:36

web渗透—暴力破解

二、暴力破解（信息收集确定端口打开)2.1MySql数据库爆破2.1.1Kali-Hydra#hydraIP地址-l单个账户名-P字典路径服务名-Vhydra192.168.146.141-lroot-P/top1500.txtmysql-V2.1.2Kali-HexorBase2.1.3Kali-Metasploit（search查找模块、back返回）①：showoptions②：useaux
逃课的小学生·2020-08-16 17:54

web渗透测试之信息收集基于windows

在web安全渗透中，信息收集是重中之重，探针目标服务器操作系统，理清渗透思路，这一步关乎到后期对目标服务器进行获取权限，挂马等一系列操作打下基础。知己知彼，方能百战不殆。1.操作系统探针操作系统：Windows、Linux大小写敏感：Windows大小写不敏感Linux则相反在网址中更改网址的大小写如果没有报错说明是Windows系统反之则是Linux系统2.数据库类型探针数据库常用的有：acce
周道长的小贱·2020-08-16 16:20

web渗透系列--信息收集

信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！信息收集的方式可以分为两种：主动和被动。主动信息收集：通过直接访问、扫描网站，这种流量将流经网站被动信息收集：利用第三方的服务对目标进行访问了解，比例：Google搜索、Shodan搜索等0x00DNS域名信息收集DNS信息探测DNS域传送漏洞-
weixin_30662011·2020-08-16 15:42

web渗透之信息收集

0x01whois查询站长之家站长工具0x02cms指纹识别各种工具whatwebbugscan0x03目录扫描字典：御剑wwwscanpker多线程后台扫描器爬虫：burpsuite北极熊扫描器AWVS穷举dirbuster0x04子域名扫描搜索引擎枚举子域名挖掘机layer等工具使用证书透明度公开日志枚举https://crt.shhttp://censys.io子域名查询1子域名查询2爱站网
weixin_30569001·2020-08-16 15:02

《WEB渗透一.信息收集》

一、操作系统Windows服务器和Linux服务器。1.大小写敏感Windows大小写不敏感，Linux大小写敏感如www.xxxx.com/index.php和www.xxxx.com/index.phP打开的一样就说明是Windows二、数据库accessmysqlsqlserverpostsqldb2sybase等服务器端口和搭建组合可以对网站进行端口扫描可以使用Nmap搭建组合：Linux
weixin_30216561·2020-08-16 15:00

WEB渗透信息收集【1】收集敏感信息（web后台）(4)

目录一、字典查找法二、工具扫描法三、搜索引擎查找法四、子域名查找后台五、查看图片属性六、cms指纹识别七、后台在旁站八、C段扫描九、社会工程学十、网站后台常见位置：一、字典查找法大家要养成一个小小的习惯..把一些上传的地址..后台地址.表段记录下来..是有好处的，也可以去下些别人收集的字典。配合wwwscan，啊D，明小子旁注，御剑web后台扫描之类的工具去扫描..不过成功机率不是很高(一般管理都
司徒荆·2020-08-16 14:21

web渗透测试在线网站

国外1、bWAPP免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。地址：http://www.itsecgames.com/2、DamnVulnerableiOSApp(DVIA)DVIA是一个iOS安全的应用。它的主要目标给移动安全爱好者学习iOS的渗透测试技巧提供一个合法的平台。APP涵盖了所有常见的iOS安全漏洞，它免费并开放源码,漏洞测试和解决方案覆盖
一滴水墨.·2020-08-16 14:47

【Web渗透】之【扫描】

侦查工具-httrack减少与目标交互安装apt-getinstallhttrack使用方法httrack#进入使用页面Enterprojectname:dvwa#给要镜像的网站起一个名Basepath(return=/root/websites/):/root/Desktop/image/dvwa#输入保存地址EnterURLs(separatedbycommasorblankspaces):h
Rookie8j·2020-08-16 14:45

攻防演练总结1

攻防演练总结1web渗透弱口令傻瓜版本弱口令：admin/123456admin/admin@123admin/abcd1234!
沙上有印·2020-08-16 14:43

Web渗透攻击之vega

VegaVega是一个开放源代码的web应用程序安全测试平台，Vega能够帮助你验证SQL注入、跨站脚本（XSS）、敏感信息泄露和其它一些安全漏洞。Vega使用Java编写，有GUI，可以在Linux、OSX和windows下运行。Vega类似于ParosProxy,Fiddler,SkipfishandZAproxy。Vega的主要功能如下：AutomatedCrawlerandVulnerab
千^里·2020-08-16 14:17

web渗透 --- HTTPS攻击

目录一、HTTPS简介1.HTTPS作用2.HTTPS攻击方法3.SSL/TLS也被用于其他场景的传输通道加密4.SSL弱点5.HTTPS加密过程形象举例AB二、openssl用法1.查看使用的安全协议信息2.查看可破解的ciphersuite三、sslscan用法1.简介2.TLS支持的ciphersuite3.分析证书详细信息四、sslyze用法1.简介2.常规扫描五、在线扫描一、HTTPS简
E11iot·2020-08-16 13:29

【Web渗透】jQuery是怎么形成XSS的

最近有人问我怎么检测jQuery的XSS，之前因为有强大的扫描器，只管上报即可，没有认真的分析形成的原因。这次真的给问倒了，于是自己搭了个环境来研究一下。分了如下几个可能出现的问题来解决。1、是否所有的jQuery都存在XSS漏洞?首先答案是否认的，用如下的例子来解决这个问题。之前被误导，在网上发现这个代码，说是用来检测jQuery的XSS代码。varvalue=location.hash.spl
colodoo·2020-08-16 13:25

手把手教你如何3步进行Web渗透测试！

一个偶然的机会，有幸邀请到了一家国外专门做web安全的公司来对自己的web系统做安全测试。4周下来，我与几位安全专家多次沟通，完成了对自己系统的威胁建模，渗透测试，白盒测试，一共发现了28个漏洞。经验宝贵，因此有必要好好总结下。现在，随着企业信息化建设的开展，越来越多的重要数据会以电子媒介的形式存放，这在方便企业办公的同时，也造成了极大的安全隐患。近年来，随着APT攻击的蔓延，使得越来越多的企业遭
cky8792·2020-08-16 12:47
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他