web渗透靶场练习

sql靶场练习笔记2

目录环境：sqli靶场Less-5基于'字符型的错误回显注入less-6基于"字符型的错误回显注入总结报错注入之updatexml语句：总结报错注入之extractvalue语句：总结报错注入之floor语句：Less-7文件读写注入总结文件注入知识一句话木马环境：sqli靶场Less-5基于'字符型的错误回显注入输入?id=1,页面正常输入?id=2',页面出现错误语句尝试?id=1'order
pipasound·2022-02-07 13:30

36个WEB渗透测试漏洞描述及修复方法

（1）、Apache样例文件泄漏漏洞描述apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作修复建议1、删除样例文件2、对apache中web.xml进行相关设置（2）、弱口令漏洞描述由于系统中存在有弱口令，导致攻击者通过弱口令可轻松登录系统中，从而进行下一步的攻击，如上传webshell，获取敏感数据！另外攻击者利用弱口令登录网站管理后台，可任意增删改等操
软件测试情报局·2022-02-05 15:11

Web渗透测试：信息收集篇

Web渗透测试：信息收集篇在之前的一系列文章中，我们主要讲了内网渗透的一些知识，而在现实中，要进行内网渗透，一个很重要的前提便是：你得能进入内网啊！
你永远不了解Thrash的魅力·2022-02-05 15:08

渗透测试学习建议~拿去日站吧

这是我很多年前给一个年轻人的学习建议：（这话不是我说的啊）web渗透1️⃣TCP/IP2️⃣HTTP3️⃣SQL注入4️⃣WEB前端1️⃣TCP/IP学TCP/IP，把Nmap和Hping的手册看一遍。
李白你好·2021-11-25 15:39

渗透测试面试总结（二）

4.代码审计/web渗透/工控/app渗透那里方面更强5.讲一下waf这个安全设备，有真实绕WAF案例吗6.注入waf怎么绕7.挖过什么洞8.你最熟悉的数据库是什么？
_PowerShell·2021-11-19 09:57

【bulldog实战综合实验】靶机渗透附图保姆级教程

文章目录一.bulldog靶机安装1.下载bulldog2.开启bulldog二.bulldog靶机渗透1.信息收集2.Web渗透3.命令注入&nc反弹shell4.提权一.bulldog靶机安装1.下载
‪pinkward·2021-11-04 19:22

ApacheCN Kali Linux 译文集 20211020 更新

第三章高级测试环境第四章信息收集第五章漏洞评估第六章漏洞利用第七章权限提升第八章密码攻击第九章无线攻击KaliLinux网络扫描秘籍中文版第一章起步第二章探索扫描第三章端口扫描第四章指纹识别第五章漏洞扫描第六章拒绝服务第七章Web应用扫描第八章自动化Kali工具KaliLinuxWeb
·2021-10-26 22:47

【web渗透】私钥ssh远程登录报错：permission 0644 for ‘id_rsa‘ are too open

1.问题在用私钥远程ssh登录服务器时，出现报错：permission0644for'id_rsa'aretooopen私钥文件如图：2.问题分析❗❗❗我们看到，上述私钥文件权限给user开了可读写，给group和others开了可读❗❗❗我们直接查ssh命令的帮助手册：manssh找到如下描述：~/.ssh/id_rsaContainstheprivatekeyforauthentication
DanteIoVeYou·2021-10-02 16:58

【web渗透】Windows自带的Certutil的使用

1.前言Certutil.exe是一个命令行程序，作为证书服务的一部分安装。可以使用certutil.exe来转储和显示证书颁发机构(CA)配置信息、配置证书服务、备份和还原CA组件，以及验证证书、密钥对和证书链。2.命令(1)Base64编码/解码curtutuil-encode[input-file][output-file]curtutuil-decode[input-file][outpu
DanteIoVeYou·2021-10-01 19:48

vulnhub sar 靶场练习

前言这次练习的靶机是vulnhub平台下的sar，该靶机是一个类似oscp的虚拟机，目的是提高并巩固渗透测试的知识点。下载地址为https://www.vulnhub.com/entry/sar-1,425/。这个靶机中没有出现新的知识点，难度相对比较简单。如果看过我前面vulnhubDC系列的文章，那么这次靶机可以独立自主完成。虚拟机配置这次采用的网络连接模式依然是NAT模式，为了避免扫描到其他
rpsate·2021-09-07 15:47

vulnhub DC7 靶场练习

前言这次练习的靶机是vulnhub平台下的DC系列靶机第7台，下载地址为https://www.vulnhub.com/entry/dc-7,356/。挑战该靶机的最终目的是获取root权限，然后读取唯一的flag。这台靶机中用暴力破解成功的概率非常小，我们需要开阔思路，寻找非技术上的方法。虚拟机配置这次采用的网络连接模式依然是NAT模式，为了避免扫描到其他物理主机。在导入虚拟机后，右击DC-7靶
rpsate·2021-08-20 23:07

vulnhub DC5 靶场练习

前言这次练习的靶机是vulnhub平台下的DC系列靶机第五台，下载地址为https://www.vulnhub.com/entry/dc-5,314/。该靶机的难度系数为中等，该靶机只有一个flag，最终目的的获取root权限，夺取flag。虚拟机配置这次采用的网络连接模式依然是NAT模式，为了避免扫描到其他物理主机。在导入虚拟机后，右击DC-5靶机，然后选中配置。依次点击网络配置->NAT模式-
rpsate·2021-08-18 00:29

vulnhub DC3 靶场练习

前言这次练习的靶机是vulnhub平台下的DC系列靶机第三台，下载地址为https://www.vulnhub.com/entry/dc-32,312/。该靶机的难度系数为简单，该靶机只有一个flag，只有获取root权限才能获取该flag。虚拟机配置这次采用的网络连接模式依然是NAT模式，为了避免扫描到其他物理主机。在导入虚拟机后，右击DC-3靶机，然后选中配置。依次点击网络配置->NAT模式-
rpsate·2021-08-13 19:50

vulnhub DC2 靶场练习

前言这次练习的靶机是vulnhub平台下的DC系列靶机第二台，下载地址为https://www.vulnhub.com/entry/dc-2,311/。该靶机的难度系数为简单，和DC1一样，总共有五个flag。这次虚拟机的配置采用更为简单的一种配置方法。虚拟机配置这次采用的网络连接模式依然是NAT模式，为了避免扫描到其他物理主机。在导入虚拟机后，右击DC-2靶机，然后选中配置。依次点击网络配置->
rpsate·2021-08-12 12:38

【安全测试工程师】超实用的Web渗透测试学习路线～

作者：云牧青来源：恒生LIGHT云社区前言本文整理的学习路线，清晰明了，重点分明，能快速上手实践，相信想学的同学们都能轻松学完。都是干货啦，先收藏⭐再看吧。本文偏基础能让萌新们快速摸到*测试的门道，少走弯路，也能让正在学习的小伙伴们查漏补缺，也欢迎大佬们在评论区指正错误~先上脑图其实安全测试需要的知识面是非常广的，但跟着教程有重点地学习还是能很快理清思路上手测试的，后续可以自己深入研究，吃透这些领
·2021-08-02 18:18

【安全测试工程师】超实用的Web渗透测试学习路线～

前言本文整理的学习路线，清晰明了，重点分明，能快速上手实践，相信想学的同学们都能轻松学完。都是干货啦，先收藏⭐再看吧。本文偏基础能让萌新们快速摸到***测试的门道，少走弯路，也能让正在学习的小伙伴们查漏补缺，也欢迎大佬们在评论区指正错误~先上脑图其实安全测试需要的知识面是非常广的，但跟着教程有重点地学习还是能很快理清思路上手测试的，后续可以自己深入研究，吃透这些领域的知识。首先我们要了解什么是**
恒生LIGHT云社区·2021-08-02 17:32

漏洞发现-API接口服务之漏洞探针类型利用修复

免责声明：本内容仅为【小迪安全-web渗透测试】的学习笔记，仅用于技术研究，禁止使用文章中的技术进行非法行为，如利用文章中技术进行非法行为造成的后果与本文作者无关。
Rnan-prince·2021-08-01 17:53

WEB漏洞-XXE&XML之利用检测绕过

免责声明：本内容仅为【小迪安全-web渗透测试】的学习笔记，仅用于技术研究，禁止使用文章中的技术进行非法行为，如利用文章中技术进行非法行为造成的后果与本文作者无关。什么是XML？
Rnan-prince·2021-07-28 19:46

web渗透测试之攻破登录页面

web渗透测试之攻破登录页面image当我们在做渗透测试时，无论厂商项目还是src众测项目，都会遇到给一堆登录系统的URL，然后让我们自己去测，能不能进去全看天的状况，本文将讲一下怎么突破这种封闭的web
403f1874eb7f·2021-07-05 13:53

DVWA搭建教程详解

DVWA(DamnVulnerableWebApplication)是一个包含一些基本WEB漏洞的web应用，特别适合新手入门WEB渗透，其中有不同的难度和源码展示，让小白更深入的理解漏洞产生的原因以及攻击的时候在代码层面发生了什么
wulasite·2021-06-27 08:07

web前端面试宝典-基础篇(一)

大致通过以下几个分类进行分析:HTML/CSS部分JavaScript部分数据结构部分（算法）框架之Angular.js框架之Vue.js框架之React.js移动端HTTPWEB安全WEB渗透之KaliLinux
虚竹梦姑·2021-06-24 20:23

burpsuite安装sqlmap模块---神器合一

哈哈...都知道burpsuite是web渗透神器，里面不仅模块功能集成好用，而且可以自定义安装扩展模块,当然牛人也可以自己写一个模块与其对接，这个对于我来说来说目前是望尘莫及今天要记录的是burp扩展安装
zzqsmile·2021-06-21 20:31

KALI实战-web渗透-SQL注入

1简介服务端程序将用户输入参数作为查询条件，直接拼接SQL语句，并将查询结果返回给客户端浏览器2几种测试方法2.1基于报错的检测方法‘”(%)查看报错信息确认2.1基于布尔的检测1'and'11'and'02.1字段数/显示位'orderby字段数--+(通过猜测判断字段数)union[all]select1,2--+(通过联合查询判断显示位2.2利用函数user():返回当前用户version(
March_13th·2021-06-07 03:33

web渗透测试——小迪 web安全｜渗透测试｜网络安全工程师

https://www.bilibili.com/video/BV1JZ4y1c7ro?from=search&seid=5579446180309813561第01天：基础入门-概念名词www顶级域名（二级域名）news.baidu.com多级域名收集信息主站分站（换突破口）DNS主要用于域名与IP地址的相互转化的服务协议（约定）DNS生效时间Host文件钓鱼攻击steam国内节点快速下载CDN
amingMM·2021-06-06 03:23

2021-06-03web渗透学习之mof提权（MySQL 漏洞利用与提权）（转自国大佬）

自从接触安全以来就MySQL的UDF提权、MOF提权耳熟能详，但是貌似国光我一直都没有单独总结过这些零散的姿势点，所以本文就诞生了，再解决自己以前的困扰之余，也希望本文可以帮助到其他网友。权限获取数据库操作权限本文讲的是MySQL提权相关知识，但是提权之前得先拿到高权限的MySQL用户才可以，拿到MySQL的用户名和密码的方式多种多样，但是不外乎就下面几种方法：MySQL3306端口弱口令爆破sq
热热的雨夜·2021-06-03 22:29

PHP菜刀工具WebHandler

PHP菜刀工具WebHandler在Web渗透测试中，后台代码如果包含系统命令执行功能，并以用户提交的数据作为参数，就带来潜在的安全隐患。KaliLinux提供一款PHP菜单工具WebHandler。
大学霸IT达人·2021-04-29 00:55

SQL注入攻击学习笔记(一周一更)

1.获取管理员账号密码(利用联合查询)2.获取数据库中的信息原本还要记录案例的学习的，但案例的讲解和实际靶场练习差不多，我就直接上靶场的练习题了！
bay0net·2021-04-24 21:07

Web渗透测试怎么做：安全专家模拟黑客行为讲述了渗透测试的原理

现在，随着企业信息化建设的开展，越来越多的重要数据会以电子媒介的形式存放，这在方便企业办公的同时，也造成了极大的安全隐患。近年来，随着APT攻击的蔓延，使得越来越多的企业遭受不可挽回的重大损失。一个偶然的机会，有幸邀请到了一家国外专门做web安全的公司来对自己的web系统做安全测试。4周下来，我与几位安全专家多次沟通，完成了对自己系统的威胁建模，渗透测试，白盒测试，一共发现了28个漏洞。经验宝贵，
测试baby·2021-04-16 19:08

【web渗透】常见WAF拦截页面总结

(1)D盾(2)云锁(3)UPUPW安全防护(4)宝塔网站防火墙(5)网防G01(6)护卫神(7)网站安全狗
JohelLiang·2021-04-16 18:28

POST注入靶场练习

题目1使用手工注入1、判断是否存在SQL注入（1）admin'后直接使用--qwe注释（2）使用万能密码admin'or1=1--qweSQL注入成功2、判断字段数输入admin'orderby3--qwe和admin'orderby4--qwe，只有orderby3的时候可以输出，则字段数是33、查找回显点admiiin'unionselect1,2,3--qweps:由于网站输出会输出数据库最
玛卡巴卡巴巴亚卡·2021-04-15 17:57

三、信息搜索（1）渗透测试的灵魂

一、web渗透测试收集内容1、whois注册域名时留下的信息国外whois国内whoiswhois反差可以查到注册的其他域名kali下自带whois域名联系邮箱、姓名天眼查搜索公司内容合成社工型字典网站
玛卡巴卡巴巴亚卡·2021-04-14 12:31

宜昌市中职“网络空间安全”赛项

竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段单兵模式系统渗透测试任务一FTP弱口令渗透测试100分钟150任务二Nmap扫描渗透测试150任务三Tomcat中间件安全与加固200任务四利用python脚本进行web
东仔.·2021-04-04 15:38

2020年度中职组“网络空间安全”赛项

二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段单兵模式系统渗透测试任务一简单sql注入8:30-10:10150任务二利用python脚本进行web渗透测试150任务三数据分析-A200任务四
东仔.·2021-04-04 15:25

Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息

[网络安全]二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思
俺想学技术·2021-03-08 11:06

2019年中职组“网络空间安全”赛项 赣州市竞赛任务书

竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段单兵模式系统渗透测试任务一文件MD5校验100分钟150任务二数据库安全加固150任务三数据分析数字取证attack200任务四利用python脚本进行web
_abcdef·2021-03-03 19:05

web渗透学习目录-新手打开思路

一，基础学习01.基础学习[[编码总结]][[JSON三种数据解析方法]][[js加密,解密]][[Internet保留地址和非保留地址、内网和公网、VNC和UltraVN]]代理[[SOCKS4、SOCKS5和HTTP代理]][[Windows-Netch使用教程]][[Netch设置端口ip进行转发流量]][[全能终端神器——MobaXterm]]通信协议[[IIOP-百度百科]]互联网内部对
kuxing_admin·2021-01-25 01:27

web安全渗透测试-目标资产的主动收集

web安全渗透测试-目标资产的主动收集前言在web渗透过程中不可避免的是对目标资产的信息收集，收集的方式分为主动收集和被动收集，通过付费系统课的两天学习，我想将我学到的和大家一起分享交流一起学习，有不足和错误
陪着老头学语言·2021-01-14 23:06

合天靶场练习_1-5周

目录1.第一周：神奇的磁带(Cookie)2.第二周：就差一把钥匙(x-forwarded-for)3.第三周：迷了路(Accept-Language)
a阿飞·2021-01-09 13:17

assert()函数_Web渗透 之 PHP 函数

后台代码-PHP函数函数就是可以完成固定功能的语句或语句集合，可以重复调用。0x01自定义函数函数定义的语法function函数名([形式参数1,形式参数2,....形式参数n]){//函数体return表达式;//也可以不返回，如果不写那么默认返回null}function是PHP的关键字，用于完成函数的定义函数名，避开PHP关键字，命名规则与变量的命名规则相同。形参，给函数传递参数用的。函数体
weixin_39711721·2020-12-28 13:26

php 换行输出_Web渗透 之 PHP基础

===========PHP基础===========Web架构中后端（服务器端）脚本语言。为实现网站动态应用提供支持，通常与Apache(Web容器)和MySQL(数据库)配合，构建一个免费开源的Web应用环境（LAMP/WAMP）。本课程中所使用的环境是phpStudy。0x01初识PHP脚本程序PHP语言标记只要能够在一个网站中，看到phpinfo()的内容，说明php环境'正常'；如果是一
weixin_39639040·2020-11-27 15:35

内网渗透 | 手把手教你如何进行内网渗透

内网渗透|手把手教你如何进行内网渗透目录内网渗透|手把手教你如何进行内网渗透0x01DMZ渗透0x02跳板及内网探测0x2.1做跳板0x2.2内网探测0x03第二层渗透0x3.1web渗透orMS17_
Redmaple925·2020-11-23 21:36

CTFHub上传

title:CTFHub上传url:201.htmlid:201categories:CTFHubWeb渗透学习学习总结date:2020-03-1200:36:33tags:CTFHub文件绕过验证上传的几种方式
I CenE·2020-11-20 17:20

＜web渗透-mysql注入方法＞

(1).扫描后台工具御剑扫描后台信息其他后台扫描工具(3).联合查询注入SQL语法中的unionselect会同时执行两条查询语句将查询结果拼接在一起两张表必须列数相同--判断表中列数'使用order'-?id=1orderby1/2/n试出列数n'使用联合查询'-?id=1unionselect1,2,3,4,...,n-?id=1unionselectnull,null,null,null,.
好先生··2020-11-19 12:27

Web渗透测试之SQL注入：Level1--初识SQL注入

文章目录前言题目分析模拟实际场景开始渗透第一步第二步第三步获取基本信息拖库总结前言在Web框架技术日益成熟的今天，如正则过滤、WAF等守卫让SQL注入逐渐变得不可能，但笔者坚信，只要是人开发出来的东西，就一定会存在漏洞。正如采用过滤非法字符的方式防范SQL注入一样，SQL注入时也可采用注释、URL编码等方式绕过过滤。只要没有颠覆原有基础知识体系，重新创造出新的结构体系，SQL注入与防御技术只会在两
VodkaDL·2020-10-24 00:31

浅谈ssrf与ctf那些事

本文相关知识点靶场练习——SSRF漏洞分析与实践：（SSRF（server-siderequestforge，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。
蚁景科技·2020-10-23 10:00

ctf-web:文件上传漏洞和文件解析漏洞

这次的内容是关于文件上传的漏洞和文件解析的漏洞的内容,在下面我会进行一个关于这两个方面的内容的实际操作以及原理介绍.其实我一直想学的就是web渗透,但是一直都不知道web渗透都有什么后来才知道居然就是sql
薯片薯条·2020-10-11 21:56

安全日记—零基础开始学安全（2）

今日学习的内容：1.web渗透测试常规套路。
长江热干面·2020-10-07 13:39

国内90后黑客名单

擅长WEB渗透，脚本入侵，据说最近开公司了？犀利~~~IDzhenkerQQ:9967200
weixin_30536513·2020-09-15 18:53

常规web渗透测试漏洞描述及修复建议

Apache样例文件泄漏测试方法  在链接的根目录中添加examples或者docs目录进行访问判断！漏洞描述 apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作修复建议 1、删除样例文件 2、对apache中web.xml进行相关设置弱口令测试方法  先手工尝试一些最基本的弱口令，如admin/admin、admin/123456、admin/88888
KingXai·2020-09-15 13:23

网络安全自学学习笔记

最近在看杨大神的博客,做一些额外的笔记大家感兴趣得可以一起从起始篇看起四.实验吧CTF实战之WEB渗透和隐写术解密隐写术Stegsolve工具转厦雨stegsolve—图片隐写查看器ctf中stegsolve
xujing19920814·2020-09-14 23:58
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他