目录1.安装靶场2.了解几个sql常用知识2.1联合查询union用法2.2MySQL中的通配符：2.3常用函数2.4数据分组3.mysql中重要的数据库和表4.开始闯关4.1Less-14.1.1首先进行一次常规的注入

在应急响应过程中，除了上述几个通用的排查项，有时也需要对应响应服务器进行内存的提权，从而分析其中的隐藏进程。

变量覆盖-doumi目录一、靶场搭建1.下载doumi压缩包2.解压后放入小皮面板3.将版本改为5.3.294.登录网站5.输入/install6.打开根目录8.勾选已经阅读，然后点击下一步9.下一步10

越权漏洞-webug、1.登录账号：admin密码：admin2.进入逻辑漏洞3.进入越权修改密码靶场（1）输入账号密码进入进去会发现没有权限进入方法一：这里我们只需要将127.0.0.1:8080/control

Pikachu靶场之越权漏洞详解前言逻辑越权漏洞简述漏洞描述漏洞原因漏洞分类水平越权垂直越权权限框架缺陷如何防御第一关水平越权问题分析尝试防御第二关垂直越权问题分析尝试防御前言本篇文章用于巩固对自己逻辑越权漏洞的学习总结

Linux中特权升级的最终目标是获得root用户用户、组、文件、目录四者之间的关系用户可以属于多个组。组可以具有多个用户。每个文件和目录都根据用户、组和"其他用户"（所有其他用户）来定义其权限。用户用户帐户配置在/etc/passwd文件。用户密码哈希存储在/etc/shadow文件中。用户由整数用户ID(UID)识别。root用户帐户是Linux中的一种特殊类型的帐户。它的UID为0，系统允许此

glob://-查找匹配的文件路径模式phar://-php归档ssh2://-Secureshell2rar://-RARogg://-音频流expect://-处理交互式的流各协议的利用条件和方法熊海靶场安装

目录Rsync未授权访问docker组挂载Sudo-CVE漏洞Polkit-CVE漏洞这里的提权手法是需要有一个普通用户的权限，一般情况下取得的webshell权限可能不够Rsync未授权访问Rsync

文章目录驱动ShellCode注入提权简述驱动ShellCode注入提权简述常见的ShellCode加载器都是在R3层进行的如果有同学想在R0实现RootkitC2并实现ShellCode注入或者是,ShellCode

Pikachu靶场：DOM型XSS以及DOM型XSS-X实验环境以及工具Firefox浏览器、BurpSuite、Pikachu靶场实验原理要改变页面的某个东西，JavaScript就需要获得对HTML

谜团XSS靶场11-15关解析谜团靶场简介前两天觉得自己之前写的博客实在是不行，讲的东西都太基础了，都是千篇一律的内容，这方面的内容也比较难讲好，很多细节方面的东西我自己都不会，索性直接删去这部分内容重新开篇

xss-labs靶场简单通关目录level1level2level3level4level5level6level7level8level9level10level11level12level13level14level15level16level17level19&

burp靶场–身份认证漏洞https://portswigger.net/web-security/authentication#what-is-authentication1.身份认证漏洞：###身份验证漏洞从概念上讲

基于表单的暴力破解打开bp抓包，先随便输入一下用户名密码尝试登录，可以看到包中提交的明文形式的用户名和密码。将数据包转入intruder模块尝试暴力破解，将用户名和密码设置为payload：两个payload分别选择了字典，点击startburp开始爆破尝试：爆破成功后可以看到正确的用户名和密码。验证码绕过（onserver）先输入用户名密码和验证码尝试一下，然后在bp中发现如果登录错误，客户端收

11.Level11-Referer注入打开关卡11，发现有一个隐藏域t_ref的值来源于Referer。我们从Referer点注入事件。Referer必须包含字符串http://，否则不会显示。使用BurpSuite抓包，修改Refere。我们使用"闭合value，type清空隐藏属性，注入onclick事件。Referer:"http:///type=""onclick="alert(1)使用

xss-labs靶场Less-01【反射型xss、无过滤】对于XSS漏洞，在实战中未避免因关键字被发现，多采用h5标签进行试探。

burp靶场–xsshttps://portswigger.net/web-security/cross-site-scripting1.什么是xss:跨站脚本(XSS)是一种通常出现在Web应用程序中的计算机安全漏洞

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章二进制安全虚拟机Protostar靶场安装,基础知识讲解,破解STACKZEROhttps

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章什么是堆堆是动态内存分配的区域，程序在运行时用来分配内存。它与栈不同，栈用于静态分配内存，并且具有固定的大小程序使用如malloc、calloc、realloc等函数在堆上动态分配内存。当内存不再需要时，使用free函数释放。例如：intmain(intargc,char**ar

目录一、环境准备1.1我们进入第一关也如图：编辑二、正式开始第一关讲述2.1很明显它让我们在标签上输入一个ID，那我们就输入在链接后面加?id=1编辑2.2链接后面加个单引号(')查看返回的内容，127.0.0.1/sqli/less-1/?id=1',id=1三、解释为什么单引号四、解释--+五、漏洞探究六、优化探究一、环境准备sql注入环境，这个环境网上很多教程，其大部分基本都是小皮面板加漏洞

.域控域webserver建立通讯三.导出票据到本地四.加载票据到内存五.连接域控klistpurge与mimikatzsekurlsa::ticketspurge的区别横向移动：约束委派利用实验使用靶场

18、第十八关经过测试发现User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64;rv:122.0)Gecko/20100101Firefox/122.0'加引号报错这里我们闭合一下试试User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64;rv:122.0)Gecko/20100101Firefox/122.0','12

8、第八关（布尔盲注）id=1显示Youarein...........，id=1'单引号不显示，id=1'--+显示正常这个应该是单引号闭合，接下来就和第七关差不多上脚本爆库名长度：id=1%27%20and%20length(database())={i}%20--+爆库名：id=1%27%20and%20substr(database(),{p},1)=%22{a}%22%20--+爆表名：

burp靶场–CSRFhttps://portswigger.net/web-security/csrf#what-is-csrf###什么是CSRF？

csrf（get）打开pikachu靶场：1.根据提示给的账户密码进行登录2.打开代理拦截数据包将拦截数据发送到已打开的burp中：修改数据进行发包：从上面的url可见，修改用户信息的时候，是不带任何不可预测的认证信息的

目录sqlilabs靶场第一关0.sql注入解释0.1什么是sql注入0.2sql注入的原理0.3sql注入方法0.3.1数字型注入0.3.2字符型注入1.注入第一步判断请求方式、类型1.1打开我自己本地的靶场

2.搭建网站2.1点击创建网站2.2修改sql-connections\db-creds.inc2.3重新启动3.访问你设置的域名3.1点击启动数据库配置3.2返回第一个页面（开启题目）sqlilbs靶场搭建环境小皮

第十二关：StoredCrossSiteScripting(XSS)（存储型xss）low这一关没有任何防护，直接输入弹窗代码弹窗成功medium先试试上面的代码看看，有没有什么防护发现我们的script标签不见了，应该是被过滤掉了查看源码，addslashes()函数返回在预定义的字符前添加反斜杠的字符串，strip_tags()函数把message中的html标签去掉了name中也把scrip

第十一关：ReflectedCrossSiteScripting(XSS)low这一关没有任何防护，直接输入弹窗alert('xss')打开网页源代码，从源代码中我们可以看到，前面是输出的第一部分Hello，我们输入的脚本被成功解析执行，所以出现了弹窗medium查看源码，发现对进行了过滤，把替换成空，但是其实还是不够安全构造payload双写绕过ipt>alert("xss")或者大小写绕过al

在DC-2靶场中用到tom@DC-2:~$BASH_CMDS[a]=/bin/sh;a$exportPATH=$PATH:/bin/$exportPATH=$PATH:/usr/bin/

在提权过程中，如果可以对/etc/passwd文件进行写入，则可以通过ssl在本地生成哈希密钥，将其作为新root用户的密钥写入/etc/passwdssl用md5生成哈希密钥指令：opensslpasswd

categories:知识积累top:FALSEcopyright:trueabbrlink:1643719980date:'2021-8-712:00:00'description:1400x780tags:内网渗透提权渗透测试黑客工具

打开靶场http://localhost:83/baijiacms/1、任意用户注册点击个人中心>用户登录>免费注册，注入账号密码，抓包批量注册这个是已注册的用户返回。

1、第一关测试id=1id=1'加一个引号报错，两个引号正常，应该是字符，还有回显猜测字段长度id=1'orderby3--+id=1'orderby4--+字段长度为三，接下来确定位置：id=1'and1=2unionselect1,2,3--+查出库名,及版本号id=1'and1=2unionselect1,database(),version()--+接下来爆出所有表名id=1'and1=2

漏洞归属单位：本地靶场系统名称：CmsEasy漏洞名称：支付逻辑漏洞漏洞等级：高漏洞类型：逻辑漏洞漏洞所在详细IP或URI：http://cmseasy漏洞详情：1.打开网站，注册会员并登录。

漏洞归属单位：测试单位系统名称：zzcms专业做招商网漏洞名称：任意用户注册漏洞等级：低级漏洞类型：业务逻辑漏洞，XSS漏洞漏洞所在详细IP或URI：http://zzcms/漏洞详情：1.业务逻辑漏洞禁止js,打开http://zzcms/admin/页面，可以看到后台信息进入注册页面http://zzcms/reg/userreg.php随便注册一个用户，抓包，然后批量注册，发现注册成功随便登

7、第七关id=1'--+单引号报错,id=1"--+双引号不报错,可以判断是单引号闭合id=1')--+也报错，尝试两个括号闭合，id=1'))--+不报错接下来用脚本爆库importstringimportrequestsnumbers=[1,2,3,4,5,6,7,8,9,0]letters2=list(string.ascii_lowercase)fuhao=['~',"@","$","^

渗透测试一.信息收集1.确定IP地址2.nmap扫描3.目录扫描二.hydra爆破1.ssh连接2.信息探索三.提权gdb提权提权一.信息收集1.确定IP地址┌──(root㉿kali)-[~/kali

红日二靶场靶场的搭建配置环境一，信息收集1.网段探测2.端口扫描二，渗透测试1.漏洞发现2.漏洞利用1.上传木马文件2.生成哥斯拉木马文件3.连接哥斯拉4.生成msf恶意程序5.本机开启监听6.将生成的

靶场地址：https://www.mozhe.cn/bug/detail/S0NiS2JMeTZUTVg3RXdMYzdqWTBQUT09bW96aGUmozhe漏洞编号：CVE-2013-1966影响范围

自己搭建靶场测试题目是ctfer不可避免的环节，怎么用burp对本地回环即localhost进行抓包？笔者在本篇分享一下自己的解决经验。

靶场下载https://download.vulnhub.com/dc/DC-4.zip信息收集判断目标靶机的存活地址:#nmap-sT--min-rate10000-p-192.168.1.91-oNport.nmapStartingNmap7.94

靶机描述Bloghttp://blog.yutian233.xyz/DESCRIPTIONDC-6isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Thisisn'tanoverlydifficultchallengesoshouldbegreatfo

靶机下载官网地址：https://download.vulnhub.com/dc/DC-6.zip靶机文件下载后导入即可使用,靶机只有一个flag值,类似DC2靶机DC6靶机IP地址：192.168.18.100kali

靶机地址https://www.vulnhub.com/?

信息收集#nmap-sn192.168.1.0/24-oNlive.portStartingNmap7.94(https://nmap.org)at2024-01-2514:39CSTNmapscanreportfor192.168.1.1Hostisup(0.00075slatency).MACAddress:00:50:56:C0:00:08(VMware)Nmapscanreportfor1

一.信息收集扫存活主机arp-scan-l扫描靶场开放端口nnap-sS-v192.168.111.130查看80端口二.漏洞利用msf攻击拿到meterpreter以后查看当前目录，发现flag1.txt

一.环境搭建1.靶场描述Five86-1isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimate

一.环境搭建1.靶场描述Five86-2isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimategoalofthischallengeistogetrootandtoreadtheoneandonlyflag.Linuxskillsan

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：FunBox8（10.0.2.38）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com