sqli靶场

linux提权

目录一、linux提权靶场下载与安装二、基础提权1.sudo提权2.suid提权3.taskset执行bash三、内核提权相关网站https://gtfobins.github.io/#+sudohttps
Serein_NSQ·2023-09-09 15:47

业务安全及实战案例

业务安全关于漏洞：注入业务逻辑信息泄露A04:2021–InsecureDesign在线靶场PortSwigger1.概述1.1业务安全现状1.1.1业务逻辑漏洞近年来，随着信息化技术的迅速发展和全球一体化进程的不断加快
网安咸鱼1517·2023-09-09 09:39

Python-sqlite3 常用总结

由于项目中需要使用持久化存储数据应用到sqli
eversay·2023-09-09 09:43

跨域资源共享 (CORS) | PortSwigger（burpsuite官方靶场）【万字】

写在前面在开始之前，先要看看ajax的局限性和其他跨域资源共享的方式，这里简单说说。下面提到大量的origin，注意区分referer，origin只说明请求发出的域。浏览器的同源组策略：如果两个URL的protocol、port和host都相同的话，则这两个URL是同源。同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意
sayo.·2023-09-09 07:57

靶场溯源第二题

关卡描述：1.网站后台登陆地址是多少？（相对路径）首先这种确定的网站访问的都是http或者https协议，搜索http看看。关于http的就这两个信息，然后172.16.60.199出现最多，先过滤这个ip看看这个很可能是黑客在爆破或者猜测后台路径，这里simplexue/login.php没有报出404错误，而是继续下一个地址，所以后台路径就是它了simplexue/login.php关卡描述：
上线之叁·2023-09-08 23:21

红日靶场五（vulnstack5）渗透分析

环境搭建win7192.168.111.132（仅主机）192.168.123.212（桥接）.\heartp-0p-0p-0win2008ip:192.168.111.131（仅主机）sun\admin2020.comkaliip:192.168.10.131（nat）vps：101.42.**.**用本地管理员heart登录并开启phpstudy这里配置的原因是让kali可以访问win7，wi
coleak·2023-09-08 22:43

攻防世界-NewsCenter题

攻防世界-NewsCenter题首先，进入靶场网站，发现是一个News界面，并且界面存在一个搜索入口，此时的第一感觉就是，这道题应该是一道sql注入的题目（后来发现确实是这样）在搜索框输入一系列数字或字母进行搜索
学编程的小w·2023-09-08 16:32

IIS6.0相关漏洞复现

IIS6.0相关漏洞复现0x00环境与教程靶场环境IIS写权限漏洞分析溯源_主机安全_在线靶场_墨者学院_专注于网络安全人才培养(mozhe.cn)参考IIS6.0漏洞复现-soapffz’sblog题目
__Hikki__·2023-09-08 16:52

一次内网靶场学习记录

image.png环境搭建web服务器：外网IP192.160.0.100内网IP10.10.20.12域内机器win7:内网IP10.10.20.7内网IP10.10.10.7域内服务器Mssql：内网IP10.10.10.18域控机器：内网IP10.10.10.8→点击查看技术资料←1.2000多本网络安全系列电子书2.网络安全标准题库资料3.项目源码4.网络安全基础入门、Linux、web安
H_00c8·2023-09-08 15:16

SQL注入-Pikachu靶场通关

SQL注入-Pikachu靶场通关目录SQL注入-Pikachu靶场通关概述数字型注入(post)字符型注入(get)搜索型注入xx型注入insert/update注入delete注入http头部注入基于
rumilc·2023-09-08 13:31

upload-labs1-21关文件上传通关手册

upload-labs文件上传漏洞靶场目录upload-labs文件上传漏洞靶场第一关pass-01：第二关Pass-02第三关pass-03：第四关pass-04：第五关pass-05：第六关pass
rumilc·2023-09-08 13:31

Ubuntu安装部署docker环境+安装部署vulhub靶场环境+漏洞复现

目录安装docker环境安装部署vulhub靶场安装docker环境 为了方便操作，直接切换到root用户 更新源1.首先更新一下源 如果近期有更新源的话，可跳过 没有的话可以执行：sudovim/etc
rumilc·2023-09-08 13:30

sqli-labs--23-37关通关指南（详细）

文章目录Less-23Less-24Less-25Less-25aLess-26Less-26aLess-27Less-27aLess-28Less-28aLess-29背景知识：正题：Less-30Less-31Less-32Less-33Less-34Less-35Less-36Less-37总结前言：本节开始对advancedinjections关卡进行通关记录，23-37关在这里补充一下信
拓海AE·2023-09-08 10:19

sqli-labs1-10关闯关心得与思路

1.前期Sql注入两个思路:一是构造报错页面，有错误信息出来，说明可以使用常规的方法进行构造，根据报错的信息，对原有的sql语句进行闭合，运行自己插入的语句。二是使用“\”添加到代码后面，可以在报错的信息中，知道sql语句，是使用什么方式做的闭合。我们构建报错页面，无非就是使用’）等符号，对原有的sql语句进行闭合，或者使输入到原sql语句里面的id为假。然后运行自己想添加的语句。这个思路清晰了，
Blong~·2023-09-08 10:48

sqli-labs11-22关闯关心得与思路

第11-12关1.从11关有了新变化，开始有了输入框了，试着随便输入账号密码，发现提示失败，同时网页上面的链接位置不在有输入参数的信息，这说明，传参的方式由GET改成了POST。2.还是需要先确定闭合方式，在账号密码框里输入?id=1\,看看效果，根据报错信息可以知道，11关是'闭合，12关是”）闭合。3.根据burp的抓包来看，post参数里面的账号密码信息如下，可以猜出1112关的源码形式分别
Blong~·2023-09-08 10:48

sqli-labs 第七关 多命通关攻略

sqli-labs第七关多命通关攻略描述字符串与数值之间的转换判断注入类型返回结果正常输入不正常输入错误输入总结判断注入类型判断是否为字符型注入判断是否为单引号字符型注入判断是否为双引号字符型注入判断是否为数值型注入总结判断注入类型
BinaryMoon·2023-09-08 10:48

sqli-labs Less-32、33、34、35、36、37（sqli-labs闯关指南 32、33、34、35、36、37）—宽字节注入

目录Less-32Less-33Less-34Less-35Less-36Less-37宽字节注入简介Less-32，33，34，35，36，37六关全部是针对’和\的过滤，所以我们放在一起来进行讨论。对宽字节注入的同学应该对这几关的bypass方式应该比较了解。我们在此介绍一下宽字节注入的原理和基本用法。原理：mysql在使用GBK编码的时候，会认为两个字符为一个汉字，例如%aa%5c就是一个汉
景天zy·2023-09-08 10:17

sqli-labs部分关思路

目录updatexml1234567891011121314151617181920212223242525a2626a2727a2828a问题：你了解sql注入吗答：由于程序过滤不严谨，用户异常输入，这些输入会导致数据库异常查询，最终导致sql注入mysql三种注释符：--+#/**/updatexmlupdatexml()UPDATEXML(XML_document,XPath_string,
vt_yjx·2023-09-08 10:17

API安全学习 - crAPI漏洞靶场与API测试思路

crAPI漏洞靶场与解题思路1.前置基础1.1认识crAPI1.2环境搭建1.3API的分类与鉴别2.漏洞验证2.1失效的对象级别授权挑战1：访问其它用户车辆的详细信息挑战2：访问其它用户的机械报告2.2
跳跳小强·2023-09-08 06:32

JNDIExploit-1.2-SNAPSHOT.jar工具在log4j漏洞复现中的使用

1.首先搭建log4j靶场2.开启服务Windows攻击端执行以下命令java-jarJNDIExploit-1.2-SNAPSHOT.jar-l8888-p9999-i127.0.0.1再开一个cmd
wutiangui·2023-09-08 02:57

Redis未授权访问漏洞实战

文章目录概述Redis概述Redis介绍Redis简单使用Redis未授权漏洞危害漏洞复现启动靶场环境POC漏洞验证EXP漏洞利用总结本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责
yuan_boss·2023-09-08 01:11

java rmi反序列化靶场_反序列化漏洞学习笔记+靶场实战

反序列化漏洞学习笔记+靶场实战反序列化漏洞相关知识点：(引自i春秋网络安全学院文章)什么是反序列化：摘自维基百科：序列化(serialization)在计算机科学的数据处理中，是指将数据结构或对象状态转换成可取用格式
关66·2023-09-08 01:11

Pikachu靶场之PHP反序列漏洞详解

Pikachu靶场之PHP反序列漏洞详解前言PHP反序列漏洞简述正式闯关代码审计前言本篇文章用于巩固对自己PHP反序列漏洞的学习总结，其中部分内容借鉴了以下博客。
caker丶·2023-09-08 01:40

sqli-labs闯关

sqli-labs项目地址githubhttps://github.com/Audi-1/sqli-labs搭建sqli-labs下载上面的安装包在自己小皮的网站目录下sqli-labs\sql-connections
『小杰』·2023-09-08 01:17

《Web安全基础》04. 文件操作安全

靶场参考：upload-labs，pikachu。1：文件操作安全文件操作，包含以下四个方面
镜坛主·2023-09-07 23:53

《Web安全基础》05. XSS · CSRF · SSRF · RCE

靶场参考：XSS-Labs，pikachu，DVWS。1：XSS1.1：简介XSS（Cross-SiteScripting），跨站脚本攻击。它允许攻击者向网页注
镜坛主·2023-09-07 23:23

《VulnHub》Empire：Breakout

VulnHub1：靶场信息2：打靶2.1：情报收集&威胁建模2.2：漏洞分析&渗透攻击3：总结3.1：命令&工具3.1.1：Nmap3.2：关键技术VulnHub打靶记录。
镜坛主·2023-09-07 23:23

Apache Tomcat漏洞复现

文章目录弱口令启动环境漏洞复现本地文件包含启动环境漏洞复现弱口令启动环境来到vulhub/tomcat/tomcat8/靶场cdvulhub/tomcat/tomcat8/安装环境并启动：sudodocker-composeup-d
EMT00923·2023-09-07 23:52

kali搭建pikachu靶场

使用kali自带的Apache2搭建的pikachu发现有验证码图片无法加载，反射型xss页面登录白页情况。搜索问题，应该是自带的PHP版本太高，并且没有啥简单快速的解决办法（手残）。后考虑使用docker搭建pikachu。方法如下。安装dockersudoapt-getinstalldocker.io修改docker镜像源sudovim/etc/docker/daemon.json{"regi
侯孟禹·2023-09-07 23:51

sqli-labs复现

将网址导入HackBar中1.输入http://127.0.0.1/sqli/Less-1/?id=1’报错，再输入–+2.输入http://127.0.0.1/sqli/Less-1/?
久别无恙.·2023-09-07 21:22

二进制安全虚拟机Protostar靶场（3）溢出控制程序指针，基础知识讲解 Stack Three,Stack Four

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章二进制安全虚拟机Protostar靶场安装,基础知识讲解,破解STACKZEROhttps
Ba1_Ma0·2023-09-07 07:04

渗透测试漏洞原理之---【业务安全】

测试准备2.1.2、业务调研2.1.3、业务建模2.1.4、业务流程梳理2.1.5、业务风险点识别2.1.6开展测试2.1.7撰写报告3、业务安全经典场景3.1、业务数据安全3.1.1商品⽀付⾦额篡改在线靶场演示
过期的秋刀鱼-·2023-09-07 06:00

基于SSRF漏洞复现引发的CRLF之(session会话固定+XSS)组合拳利用思路

概念漏洞危害漏洞检测挖掘技巧修复建议引出会话固定漏洞漏洞原理漏洞检测漏洞利用漏洞修复CRLF+会话固定漏洞攻击组合实战案例漏洞利用原理CRLF+XSS攻击实战案例总结前言在我学习了SSRF漏洞之后，我复现了vulhub中的weblogic的ssrf漏洞，靶场地址如下
yuan_boss·2023-09-07 06:55

安装sqli-labs时，mysql 8 报错解决

首先执行命令Setup/resetDatabaseforlabs时，mysqlsql时报错：SETTINGUPTHEDATABASESCHEMAANDPOPULATINGDATAINTABLES:Warning:mysql_connect():Serversentcharset(255)unknowntotheclient.Please,reporttothedevelopersinD:\deve
tianshuhao521·2023-09-07 04:41

二进制安全虚拟机Protostar靶场（2）基础知识讲解，栈溢出覆盖变量 Stack One,Stack Two

前言Protostar靶场的安装和一些二进制安全的基础介绍在前文已经介绍过了，这里是文章链接https://blog.csdn.net/qq_45894840/article/details/129490504
Ba1_Ma0·2023-09-06 21:09

谷歌官方推荐的安卓数据库框架 Room 使用详解（二）

android.database.sqlite.SQLi
亦无他·2023-09-06 20:47

业务逻辑漏洞实战

Excessivetrustinclient-sidecontrols(对客户端的过度信任)WebApplicationSecurity,Testing,&Scanning-PortSwigger这是bp的网站，里面有很多靶场这题的要求是买价值
blackK_YC·2023-09-06 19:30

web靶场——xss-labs靶机平台的搭建和代码审计

目录一、web靶场-xss-labs靶机平台的搭建1、将下载好的压缩包放置php的WWW根目录下2、配置网站3、启动MYSQL和Nginx4、完成后我们就可以在浏览器输入127.0.0.1：8088进入靶场二
奈何＠_＠·2023-09-06 16:58

SQL注入绕过实战案例一

目录一、SQL-LAB靶场搭建1、搭建环境2、开启nginx和mysql3、将下载好的sal-labs靶场将压缩文件解压至phpstudy的www目录下4、查看mysql密码，将其修改值靶场配置文件中5
奈何＠_＠·2023-09-06 16:55

SQL注入 - 宽字节注入

文章目录SQL注入-宽字节注入宽字节注入前置知识宽字节靶场实战判断是否存在SQL注入判断位数判显错位判库名判表名判列名SQL注入-宽字节注入靶场sqli-labsless-32宽字节注入主要是绕过魔术引号的
渗透测试小白·2023-09-06 09:10

SQLI-labs-第四关

知识点：get双引号(")和括号注入思路：1、判断注入点首先，输入?id=1--+，看看正常的回显状态接着输入?id=1'--+，结果还是正常回显，说明这里不存在单引号问题试试双引号，这里爆出了sql语句错误，根据错误信息，还有括号闭合问题输入?id=1")and1=1--+，结果回显正常输入?id=1")and1=2--+，结果没有回显出来，也没有爆出错误，说明这里存在双引号和括号闭合问题的sq
賺钱娶甜甜·2023-09-05 20:47

SQLI-labs-第二关

目录知识点：数字型get注入1、在url中输入?id=12、判断注入点3、判断目前表的字段数4、判断回显位置5、爆库名6、爆表名7、爆字段名，以users表为例编辑8、爆值知识点：数字型get注入思路：1、在url中输入?id=12、判断注入点输入?id=1'爆出数据库语句语法错误，说明这里存在数据库漏洞，后面加了注释符，还是爆出错误，说明不是单引号的错误，可以尝试一下是否为双引号单引号和双引号都
賺钱娶甜甜·2023-09-05 20:47

SQLI-labs-第三关

目录知识点：单括号)字符get注入1、判断注入点：2、判断当前表的字段数3、判断回显位置4、爆库名5、爆表名6、爆字段名，以users表为例7、爆值知识点：单括号)字符get注入思路：1、判断注入点：在url中输入?id=1输入?id=1',SQL语句语法错误,说明是字符型注入，附近有个括号，可能是括号闭合出错输入?id=1'--+，依然报错，说明不是单引号闭合问题，而是括号问题输入?id=1')
賺钱娶甜甜·2023-09-05 20:47

Vulnhub内网渗透DC-7靶场通关

个人博客:xzajyjs.cnDC系列共9个靶场，本次来试玩一下一个DC-7，下载地址。下载下来后是.ova格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。
xzajyjs·2023-09-05 14:57

30 WEB漏洞-RCE代码及命令执行漏洞全解

目录前言代码执行命令执行代码执行函数（PHP）命令执行函数修复方法演示案例墨者靶场黑盒功能点命令执行-应用功能墨者靶场白盒代码及命令执行-代码分析墨者靶场黑盒层RCE漏洞检测-公开漏洞Javaweb-Struts2
山兔1·2023-09-05 06:36

vulhub下tomcat8弱口令

环境搭建对靶场进行编译docker-composebuild运行靶场docker-composeup-d（ps:docker-ps查看运行中的容器，docker-ps-a查看所有容器，dockerstopid
深白色耳机·2023-09-04 18:22

Tomcat 弱口令漏洞复现

目录漏洞介绍弱口令弱口令的危害靶场部署设备信息靶场搭建漏洞复现访问主页访问默认后台地址抓包获取加密格式使用BurpSuite爆破使用base64加密的用户名和密码使用冰蝎连接漏洞防护安全口令漏洞介绍弱口令弱口令
xiaolihello8·2023-09-04 18:52

DC-5靶场渗透测试安装拿旗思路过关分享(保姆级)

#下载安装过程下载地址：链接：https://pan.baidu.com/s/1IyhlH4k-fcz6ze6TscUYJg?pwd=ibiy提取码：ibiy1.打开VM点击重试将桥接模式更改为nat点击开启虚拟机选择是看到login就代表着登录成功了一.信息收集(1)使用nmap确定Dc-5主机ip地址nmap-sP192.168.222.0/24这里由于我的网段是222所有我使用nmap-sP
DDosG·2023-09-04 18:49

文件上传漏洞upload-labs靶场通关教程 1-20（带原理）

Pass-01(JS验证)提示：本pass在客户端使用js对不合法图片进行检查这里直接跳出弹窗提示了，可以看出来这个验证是在前端进行的，众所周知，前端都是纸老虎直接禁用掉就好了从form表单可以看出他在使用了onsubmit这个函数，触发了鼠标的单击事件，在表单提交后马上调用了returncheckFile这个函数对上传的文件进行检查绕过方式：第一种：第一种方式创建一个新的html文件，将页面的源
DDosG·2023-09-04 18:48

vulhub靶场-tomcat漏洞复现

目录tomcat8CVE-2020-1938CVE-2017-12615tomcat8环境说明：Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。其中，欲访问后台，需要对应用户有相应权限。Tomcat7+权限分为：-manager（后台管理）-manager-gui拥有html页面权限-manager-status拥有查看status的权限-manager-scr
7562ajj·2023-09-04 18:17
上一页 30 31 32 33 34 35 36 37 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他