web渗透测试==安全之路

Web渗透初探

Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透，以下所说的Web渗透就是黑盒渗透。
合天智汇·2020-08-25 06:17

LFI（本地文件包含）获取Webshell

本地文件包含在Web渗透测试中时不时的会遇到。之前遇到本地文件包含的时候，最多就是证明一下：比如包含“/etc/passwd”。
weixin_30734435·2020-08-25 05:15

铁柱学渗透01—Web服务器通讯原理

从今天开始陆陆续续的会更新的一些自己从零开始学习web渗透测试的一些知识，希望对大家能够起到一些积极地作用！让我来开始学习渗透到第一章吧！Web服务器通讯原理首先嘛，我们要了解什么是服务器。
高冷男神王铁柱·2020-08-24 09:04

在虚拟机上如何安装Kali

在虚拟机上如何安装Kali首先Kali软件是开源的，免费的作用：用来进行网络安全风险评估和WEB渗透测试的一款工具集系统准备环境：虚拟机，Kali镜像一。
weixin_39899118·2020-08-23 21:17

APP渗透测试篇（上）

一、App渗透测试原理1.简介App渗透测试与Web渗透测试从某种角度说基本没有区别App其实就是手机软件，咱们不需要害怕他。
划水的小白白·2020-08-22 19:53

又一神器！万能网站密码爆破工具

在Web渗透测试中有一个关键的测试项：密码爆破。
民工哥·2020-08-22 16:21

积极“悦”读，积极＂安＂全

市场部全体小伙伴️开启秋季第九周11月16日安全之路，任重道远迪森之家，与您同行安全①记:今日共记迟到1人.少儿部:Cherry-1中学部:0语文部:0周五晨读分享会：八点不到，发现301教室就坐进去一个人
迪森刘金·2020-08-21 06:05

xss漏洞安全编码系列详解-铭智-专题视频课程

xss漏洞安全编码系列详解—133人已学习课程介绍结合在csdn上web渗透测试课程（https://edu.csdn.net/course/detail/8064该课程主要讲解攻击过程），讲解xss的攻击原理及漏洞编码
mingzhi61·2020-08-20 21:11

web渗透测试，web安全-铭智-专题视频课程

web渗透测试，web安全—638人已学习课程介绍系统的讲解web安全，并通过实验详细分析常见web漏洞。课程收益1、掌握10种漏洞原理。2、熟悉10种漏洞利用过程。
mingzhi61·2020-08-20 21:11

安全好！一切才会更加美好！

开启秋季第十周11月25日安全之路，任重道远迪森之家，与您同行安全①记:今日共记迟到43人.少儿部:Gisela-1Jessica-4Lisa-3Vivian-2Cream-2Cally-4Cyan-1
迪森刘金·2020-08-20 21:44

python web渗透测试工具学习2Web应用交互2访问web工具requests

Requests是Python基于Apache2Licensed许可证的人性化HTTP库。Python标准库中urllib2提供了不少HTTP功能，但API不系统。它有点过时，完成最简单的任务也需要大量工作。状态码：importrequestspayload={'url':'https://china-testing.github.io/address.html'}r=requests.get('
python测试开发_AI命理·2020-08-20 16:36

web渗透测试思路浅谈-----漏洞发现及利用

0x02漏洞发现及利用1、SQL注入SQL注入是一种将SQL代码插入或添加到应用(用户)的输入参数中，再将这些参数传递给后台的SQL数据库加以解析并执行的漏洞，具体过程如下：注入类型有get、post、cookie型，所有的用户参数都可以尝试注入。利用的方法：手工+工具现在的各种扫描软件几乎都有sql漏洞的扫描能力，也可以尝试使用代理拦截修改参数手工注入。当发现漏洞后，手工脱裤或者sqlmap跑。
weixin_34245749·2020-08-19 21:20

WEB渗透测试中回显的一些技巧

在很多场景中，WEB是渗透测试的一个相对容易的入口。通常经过测试授权后，我们会先尝试拿到一个WEBSEHLL，然后再通过各种方法提权，来控制一台内网机器，然后利用这台内网机器控制整个内部网络。在进行WEB渗透的时候，我们通常会通过后台弱口令、SQL注入、XSS、任意文件上传等漏洞来进行攻击测试。在测试的时候我们会根据服务器返回信息来判断漏洞是否存在，也是根据服务器返回的信息来判断我们能否成功执行命
K'illCode·2020-08-19 07:00

filter修改参数

前景：公司项目web渗透测试中提出管理登录时，传输密码不能为明文，需要加密传输，但是迫于系统架构，后端代码不能修改，只能在filter中解密参数。
weixin_38168559·2020-08-18 23:59

web渗透测试之信息收集基于windows

在web安全渗透中，信息收集是重中之重，探针目标服务器操作系统，理清渗透思路，这一步关乎到后期对目标服务器进行获取权限，挂马等一系列操作打下基础。知己知彼，方能百战不殆。1.操作系统探针操作系统：Windows、Linux大小写敏感：Windows大小写不敏感Linux则相反在网址中更改网址的大小写如果没有报错说明是Windows系统反之则是Linux系统2.数据库类型探针数据库常用的有：acce
周道长的小贱·2020-08-16 16:20

web渗透测试在线网站

国外1、bWAPP免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。地址：http://www.itsecgames.com/2、DamnVulnerableiOSApp(DVIA)DVIA是一个iOS安全的应用。它的主要目标给移动安全爱好者学习iOS的渗透测试技巧提供一个合法的平台。APP涵盖了所有常见的iOS安全漏洞，它免费并开放源码,漏洞测试和解决方案覆盖
一滴水墨.·2020-08-16 14:47

手把手教你如何3步进行Web渗透测试！

一个偶然的机会，有幸邀请到了一家国外专门做web安全的公司来对自己的web系统做安全测试。4周下来，我与几位安全专家多次沟通，完成了对自己系统的威胁建模，渗透测试，白盒测试，一共发现了28个漏洞。经验宝贵，因此有必要好好总结下。现在，随着企业信息化建设的开展，越来越多的重要数据会以电子媒介的形式存放，这在方便企业办公的同时，也造成了极大的安全隐患。近年来，随着APT攻击的蔓延，使得越来越多的企业遭
cky8792·2020-08-16 12:47

WEB渗透测试（二）主动信息收集1（二层发现）

主动信息收集1（二层发现）>主动信息收集>二层主机发现>arping>nmap>netdiscover>scapy>主动信息收集1.特点：直接与目标系统交互通信，但无法避免留下痕迹2.解决方法使用受控的第三方电脑进行探测，如使用代理或已被控制的主机使用噪声迷惑目标，淹没真实的探测流量做好被封杀的准备3.扫描：发送不同的探测，根据返回结果判断目标状态4.发现识别存活主机（潜在的被攻击对象）输出结果（
Nina雪儿·2020-08-12 12:49

绕过XSS过滤规则 : Web渗透测试高级XSS教程

相信大家在做渗透测试的时候都有过这样的经历，明明一个XSS的漏洞，但是却有XSS过滤规则或者WAF保护导致我们不能成功利用，比如我们输入alert("hi")，会被转换为alert(>xssdetected，这样的话我们的XSS就不生效了，下面就教大家几种简单的绕过XSS的方法：1、绕过magic_quotes_gpcmagic_quotes_gpc=ON是php中的安全设置，开启后会把一些特殊字
Xysoul·2020-08-07 23:23

开启移动安全之路——CTF篇

Topic：开启移动安全之路在CTF逆向中，谈到移动安全，径直指向了安卓逆向。一、安卓开发清楚安卓开发的内容是为了清楚在把apk文件反编译后，能够了解资源、代码等的分布。
千^里·2020-08-05 19:07

spring security 的安全之路环境准备与基础知识复习（一）

第一章：导读以及学习目标认证与授权登录的认知：同时支持多种认证方式同时支持多种前端渠道支持集群环境、跨应用工作，Session控制、控制用户权限，防护与身份认证相关的攻击。学习目标：可重用的、企业级的、认证和授权模块深入理解SpringSecurity及相关框架的原理、功能和代码。可以基于SpringSecurity及相关框架独立开发认证授权相关功能。掌握抽象和封装的常见技巧，可以编写可重用的模块
Seapp·2020-08-05 17:44

web渗透测试之信息收集思路及方法

1.域名信息1.1域名对应的IP地址1.1.1判断是否存在cdn如果查出来的IP数量有多个，而且不相同，说明该ip地址不是真实的服务器地址。（1）站长之家：http://ping.chinaz.com/（2）爱站：http://ping.aizhan.com/1.1.2绕过cdn查找网站真实IP（1）查看IP与域名绑定的历史记录DNSdb查询：https://dnsdb.io/zh-cn/微步在线
见痴·2020-08-05 10:04

xss-labs-master靶机1-20关解题思路

在这篇文章中，默认读者已有WEB渗透测试相关知识，以及PHP、HTML等相关知识。xss-l
韩昶希·2020-08-05 10:14

Kali Linux Web渗透测试手册(第二版) - 2.8 - 利用robots.txt

翻译来自：掣雷小组成员信息：thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，这个公众号，一定要关注哦，慢慢会跟上面老哥们一起分享很多干货哦~~标记红色的部分为今日更新内容。第二章：侦察介绍2.1、被动信息收集2.2、使用Recon-ng收集信息2.3、使用Nmap扫描和识别应用服务2.4、识别web应用防火墙2.5、识别HTTPS加密参数2.6、使用浏览器自带
weixin_30570101·2020-08-04 19:02

Web渗透测试概述及常见web安全漏洞

一、web渗透测试概述安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络安全的一种评估方法。Web渗透测试——只针对web应用的渗透测试。
佳期如顭·2020-08-02 14:33

如何进行Web渗透测试

Web渗透测试可以从以下几个方面考虑：1.SQLInjection(SQL注入)(1)如何进行SQL注入测试?
weixin_34365417·2020-08-02 14:16

从几个方向进行Web渗透测试

1.SQLInjection(SQL注入)(1)如何进行SQL注入测试?首先找到带有参数传递的URL页面,如搜索页面,登录页面,提交评论页面等等。对于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递，在和的标签中间的每一个参数传递都有可能被利用。12345678910111213Gamefinder当你找不到有输入行为的页面时,可以尝试找一些带有
weixin_34301307·2020-08-02 14:43

web渗透测试-从入门到放弃-04XSS-Cookie获取/钓鱼

GET型XSS利用：cookie获取用户与站点用户——>访问XSS页面，触发脚本——>存在XSS漏洞的站点(pikachu)http://127.0.0.1（在触发脚本的同时，脚本会将窃取的cookies数据发送到攻击者搭建接受cookie的后台网站：http://192.168.10.130/pikachu/pkxss）用户document.location='http://192.168.10
精神小火子·2020-08-02 13:39

又一神器！万能网站密码爆破工具

在Web渗透测试中有一个关键的测试项：密码爆破。
民工哥·2020-08-01 07:56

合天——SQL注入实验一

实例一通过网址：10.1.1.11：81进入web渗透测试实验打开在后面加'%20and%20’1'%20=%20'1(%20是空格的编码）可以看出左右两边不一样，说明存在注入，接下来开始猜测字段数目在
南吕十七·2020-07-29 23:04

Kali Linux Web 渗透测试视频教程— 第十三课-密码破解

KaliLinuxWeb渗透测试—第十三课-密码破解文/玄魂目录KaliLinuxWeb渗透测试—第十三课-密码破解...........................................
weixin_34356310·2020-07-29 12:44

Kali Linux Web 渗透测试视频教—第二十课-利用kali linux光盘或者usb启动盘破解windows密码...

KaliLinuxWeb渗透测试视频教—第二十课-利用kalilinux光盘或者usb启动盘破解windows密码文/玄魂目录KaliLinuxWeb渗透测试视频教—第二十课-利用kalilinux光盘或者
weixin_34101229·2020-07-29 12:16

Kali(渗透工具):25---攻击性手动Web渗透测试框架TIDoS-Framework

免责声明：TIDoS是作为攻击性Web应用程序审核框架提供的。它具有内置模块，可以揭示Web应用程序中可能被恶意利用的潜在错误配置和漏洞。因此，对于此工具包引起的任何误用或损害，作者和其他贡献者概不负责。一、下载与安装前提：您需要将Python版本默认为2.x。但是，从Python2到Python3的迁移工作已经在进行中①全局安装下载使用下面的命令下载gitclonehttps://github.
江南、董少·2020-07-29 11:23

安全伴我行，看我行不行! 行!

开启秋季第三周9月22日安全之路，任重道远迪森之家，与您同行安全①记:今日共记迟到23人.少儿部:Gisela-1Jessica-2Cream-1Lisa-2Cherry-1Cally-2Cyan-2中学部
迪森刘金·2020-07-29 09:38

渗透测试之信息收集（上篇）

强调安全不简单强调防御，而应该从攻击者的角度，思考安全，所以web渗透测试犹为重要，即“未知攻，焉之防”。既然是攻击者的角度思考防御，那么攻击的手段是多种多样的。
碧血照丹心·2020-07-29 07:45

web渗透测试之信息收集

目录信息收集一.域名信息搜集1.域名介绍2.whois介绍3.whois作用4.whois查询方式二.子域名信息搜集1.子域名介绍2.子域名搜集的作用2.子域名搜集方法三.web站点信息搜集1.CMS指纹识别2.网站敏感目录和文件四.端口信息搜集1.端口介绍2.端口信息搜集方法3.常见端口攻击五.敏感信息搜集1.敏感信息搜集的必要性2.搜索的基本方式六.真实IP地址搜集1.CDN介绍2.判断CDN
黑是黑客的黑·2020-07-29 05:01

web渗透测试中WAF绕过讲解（一）

---恢复内容开始---0x01前言许多Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断的骚操作绕过。WAF与Hacker总是在斗智斗勇，经过长时间的发展，近年越来越多的Hacker投入到与WAF进行对抗，相对应的绕过方法也被大量的暴露出来，笔者今日就先进行个小小的科普先来说说WAF是什么。0x02什么是WAF？简单的来说它是一个Web应用程序防火墙他的功能是执行一系
ZDH5362·2020-07-29 04:46

渗透测试职业规划-三省吾身

1.熟悉web渗透测试步骤、方法、流程，具备独立开展渗透工作的能力2.熟悉主流Web框架，熟悉代码
white-night·2020-07-28 11:33

·web渗透测试-从入门到放弃-03暴力破解验证码绕过

不安全的验证码客户端绕过我们先输入一个正确的验证码，然后回到burpsuite看有无抓包发现，burpsuite没有抓到包，然后，输入正确的验证码，发现burpsuite抓到了数据包它这里提交了账号、码和验证码。我们再来看看页面的源码，看看它这个验证码验证是不是在前端做的，在页面右键，查看页面源代码。拖动到最下面900多行的时候，发现有一段js的代码。可以看到，所有验证码的逻辑是通过js代码生成的
精神小火子·2020-07-28 03:41

【Kali Web渗透测试】手动漏洞挖掘—SQL注入 猜测数据库列名、表名、库名、字段内容

1.列名、表名、库名'anduserisnull--+'andtable.userisnull--+'anddb.table.userisnull--+用burp截获httpGET请求，发送到repeater，变量加$，load字典（字典可从kali中获取（find/-name*column*.txt））'and(selectcount(*)fromtable)>0--+//猜数据库里其它的表2.
Dalvin_jean·2020-07-27 21:27

Kali Linux Web渗透测试手册(第二版) - 1.2 - Firefox浏览器下安装一些常用的插件

翻译来自：掣雷小组成员信息：**thr0cyte，****Gr33k，****花花，****小丑，**R1ght0us，7089bAt，第一章内容大纲一．配置KALILinux和渗透测试环境在这一章，我们将覆盖以下内容：1.1在Windows和Linux上安装VirtualBox1.1创建一个KaliLinux虚拟机1.1更新和升级KaliLinux1.2为渗透测试配置web浏览器(即在Firef
weixin_34192732·2020-07-15 05:04

Kali Linux Web渗透测试手册(第二版) - 1.1 - 渗透测试环境搭建

翻译来自：掣雷小组成员信息：thr0cyte，博客链接：http://thr0cyte.xyz/Gr33k，博客链接：http://www.zhanghuijun.top/花花，博客链接：http://to0ls.cn/小丑，博客链接：https://www.tcp.red/R1ght0us，博客链接：http://www.r1ght0us.xyz/7089bAt，只有此公众号，一定要关注哦，慢慢
weixin_30622181·2020-07-15 03:38

Kali Linux Web渗透测试手册(第二版) - 1.1 - Firefox浏览器下安装一些常用的插件

一．配置KALILinux和渗透测试环境在这一章，我们将覆盖以下内容：l在Windows和Linux上安装VirtualBoxl创建一个KaliLinux虚拟机l更新和升级KaliLinuxl为渗透测试配置web浏览器(即在Firefox浏览器下安装一些常用的插件)l创建一个属于自己的靶机l配置网络使虚拟机正常通信l了解靶机上易受攻击的web应用程序介绍在第一章中，我们将介绍如何准备我们的Kali
weixin_30300225·2020-07-15 02:59

web应用程序安全与风险

web应用程序安全与风险目录web应用程序安全与风险web渗透测试概述web应用程序发展历程web应用优点web应用程序安全（缺点）漏洞举例不完善的身份验证措施不完善的访问控制措施SQL注入跨站点脚本XSS
温柔小薛·2020-07-13 20:51

这里有一份最新的课程分享清单，收集好久了，请查收

（课程下载地址见文末）实战Web渗透测试视频课程北大青鸟Linux云计算运维开发视频Linux应用系统开发2018达内JAVA课程WEB前端攻城狮Pythonflask构建微信小程序订餐系统Go语言实战抽奖系统马哥
qiuyant·2020-07-13 09:25

Web渗透测试从入门到放弃

渗透测试概念梳理渗透测试是什么？渗透测试并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，简称----走黑客的路，让黑客无路可走。渗透测试的分类有哪些？渗透测试基本分黑盒测试和白盒测试黑盒测试也称外部测试是指对基础设施不知情的情况下进行测试。黑盒测试比较费时费力，同时要求渗透测试者具备较高的技术能力白盒测试也称
DragonSkyAF·2020-07-13 00:28

BurpSuite抓包改包上传

http://sec.chinabyte.com/464/12671464.shtmlBurpsuite是由portswigger开发的一套用于Web渗透测试的集成套件，它包含了spider,scanner
myths_0·2020-07-11 13:32

web渗透测试检测列表

针对web的安全问题，建议通过以下相关的检查点，来进行对web系统的测试，以避免发生安全问题，下面的安全漏洞检测点可供参考。序号检查内容描述1收集web相关信息，开放端口信息，服务信息等2严禁增/删/改防火墙iptables，私自开通高危端口3检查Flash跨域策略文件crossdomain.xml是否合法4检查是否有CSRF漏洞，根据系统条件进行检测5信息泄露漏洞安全性检查（例如test.cgi
YeMaQingYu·2020-07-11 00:36

傅奎：十年安全路，一颗好奇心

误打误撞入行，爱不释手学生时期，我偶然接触到了一本杂志《黑客防线》，受其影响，从此踏上安全之路。十几年来，我练
阿里云云栖号·2020-07-10 14:31

浅谈跨站脚本攻击与防御

xss漏洞是web渗透测试中最常见而又使用最灵活的一个漏洞，近期在拜读了《白帽子讲web安全》、《Web实战篇》、《XSS跨站脚本攻击剖析与防御》等几部佳作后，决定整理关于Xss漏洞的一些知识，并以本篇作为记录
Alex8917·2020-07-09 22:03
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他