web渗透靶场练习

DVWA漏洞平台靶场练习 总结 wp

每日学习每日持续更新ing~DVWA漏洞平台靶场文章目录DVWA漏洞平台靶场BruteForce(暴力破解)lowmediumhighimpossibleCommandInjection(命令注入)lowmediumhighimpossibleCSRF(跨站请求伪造)lowmediumhighimpossibleFileInclusion(文件包含)lowmediumhighimpossibleF
Alexhirchi·2020-09-14 21:54

xss_labs 漏洞平台靶场练习 总结 wp

每日学习每日持续更新ing~文章目录xss漏洞什么是xssXSS分类构造xss思路靶场练习level1level2level3level4level5level6level7level8level9level10level11level12level13level14level15level16level17level18level19
Alexhirchi·2020-09-14 21:54

upload_labs 漏洞平台靶场练习 总结 wp

每日学习每日持续更新ing~Upload-labs是一个总结了所有类型的上传漏洞的靶场以下为常见的文件上传漏洞类型：文章目录客户端验证（前端）Pass-01JS校验服务端验证（后端）Pass-02文件类型校验(MIME校验)Pass-03文件名后缀校验(黑名单绕过)Pass-04文件名后缀校验（配置文件解析控制）Pass-05文件名后缀校验（配置文件解析控制）Pass-06文件名后缀校验（大小写绕
Alexhirchi·2020-09-14 21:54

pikachu漏洞平台靶场练习 总结 wp

每日学习每日持续更新ing~之前一直都是在CTF刷题，感觉平常还是要打打靶场，学习一下实战环境啊~结合靶场视频：https://www.bilibili.com/video/BV1Y7411f7ic文章目录pikachu靶场BurtForce(暴力破解)基于表单的暴力破解验证码绕过(onserver)验证码绕过(onclient)token防爆破?XSS(跨站脚本漏洞)概述反射型XSS(get/p
Alexhirchi·2020-09-14 18:16

火狐浏览器常用的几个插件

3.MaxHacKBar：web渗透的经典工具4.User-AgentSwitcher：该插件可以模拟搜索引擎例：将网页用安卓浏览器伪装，用bp
没有如果ru果·2020-09-13 15:37

web渗透--63--CSS注入

1、漏洞描述CSS注入漏洞涉及在受信任的网站的上下文中注入任意CSS代码的能力，并将其呈现在受害者的浏览器中。此漏洞的影响可能会根据所提供的CSS有效负载而有所不同。该漏洞可能在特殊情况下导致跨站脚本，提取敏感数据泄漏数据或修改用户界面。2、测试方法当应用程序允许提供用户生成CSS或有可能在某种程度上干扰合法样式表时，就会发生此漏洞。下面的JavaScript代码显示了在一个可能存在漏洞的脚本中，
随 亦·2020-09-13 03:19

web渗透--24--XML注入攻击

1、漏洞描述：可扩展标记语言(ExtensibleMarkupLanguage,XML)，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML是标准通用标记语言(SGML)的子集，非常适合Web传输。XML提供统一的方法来描述和交换独立于应用程序或供应商的结构化数据。XML注入攻击，和SQL注入的原理一样，都是攻击者输入恶
随 亦·2020-09-13 03:19

WPScan更新失败 unable to get...

这两天学习web渗透的时候了解到了WPScan这么个工具，想利用它来扫描一些网站的时候发现它一直报错，发现是更新失败的问题，于是在此记录一下解决方案0x00问题描述用wpscan扫描的时候出现了如下图所示的
幼稚鬼&海南仙女·2020-09-13 03:19

web渗透---渗透的基础理论

渗透的基本流程渗透一般分为如下九步1.明确目标要清楚自己扫描的范围,不做超出自己许可之外的扫描，如果有的操作可能引起业务的中断，药剂师联系客户2.分析风险，获得授权在扫描开始前要撰写扫描许可书，经过客户方授予权利后才可以进行扫描3.信息收集搜集目标近可能多的信息，对网站的基本情况有一个了解，常用SpiderFoot等工具进行搜集4.漏洞探测（手动&自动）运用各种漏扫工具可以实现对漏洞的探测，也可以
空の城·2020-09-13 02:26

web渗透--27--XPath注入

1、漏洞描述：XPath是主要针对XML文档部分寻址而设计研发的一种语言。XPath注入攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。XPath注入攻击是针对Web服务应用新的攻击方法，它允许攻击者在事先不知道XPath查询相关知识的情况下，通过XPath查询得到一个XML文档的完整内容。XPat
随 亦·2020-09-13 00:05

Web渗透-SQL注入知识总结

SQL注入、数据库知识总结数据库相关概念SQL注入相关概念SQL注入简介SQL注入作用漏洞本质漏洞成因漏洞危害注入漏洞分类按照注入点分类SQL手动注入SQL注入利用工具SQL注入漏洞如何防御数据库相关概念数据Data：在计算机系统中，各种字母、数字、符号的组合，语音、图形、图像等统称为数据数据库Database：数据库是按照数据结构来组织、存储、管理数据的“仓库”数据库管理系统DBMS::一类操纵
ChenJ ೄ೨·2020-09-13 00:59

Web渗透——XSS基础

QQ1274510382WechatJNZ_aming商业互捧QQ群538250800技术搞事QQ群599020441技术合作QQ群152889761加入我们QQ群649347320纪年科技aming网络安全,深度学习,嵌入式,机器强化,生物智能,生命科学。跨站脚本攻击漏洞概念，漏洞原理和危害，掌握反射型、存储型XSS漏洞利用方法
amingMM·2020-09-12 03:29

手动漏洞挖掘 phpMyAdmin默认安装

手动漏洞挖掘（一）学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。
胡乱写点什么·2020-09-11 03:54

小白日记33：kali渗透测试之Web渗透-扫描工具-Burpsuite（一）

扫描工具-BurpsuiteBurpSuite是Web应用程序测试的最佳工具之一，成为web安全工具中的瑞士军刀。其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。【属于重量级工具，每个安全从业人员必须会的】但不是开源软件，有其免费版版，但在free版没有主动扫描功能，可用于手动挖掘。【有其破解版，适合个人使用】所有的工
子轩非鱼·2020-09-10 12:38

物联网渗透测试威胁建模，捕捉应用相关安全风险

那WEB渗透与IOT渗透的区别又有那些呢？常规WEB渗透测试主要分为四个阶段，即信息收集、漏洞分析、漏洞挖掘和报告形成。1、信息收集信息收集是初始
几维安全·2020-08-26 23:26

Python如何调用js函数？

一．概述二．环境准备三．调用方法/步骤四．Demo演示基础版五．常见问题六．深入了解（待更新）七．参考资料一．概述测试web前端、前端SDK、web渗透流程等时，难免会需要调用前端js里面自定义的方法。
wxf_csdn·2020-08-26 15:56

web渗透之文件上传漏洞

简介文件上传漏洞是web安全中常见的漏洞之一。通常都是在一些可以上传的应用程序上，以上传图片、文件等其他形势上传到指定位置。而文件上传漏洞就是利用这些可以上传的地方将恶意代码植入，从而控制整个网站甚至是服务器。方式1.burp抓包这个方法是最常用的，通过抓包把想要上传的文件更改后缀名。2.火狐浏览器搜索about:config在浏览器搜索about:config再在搜索框输入javascript:
day up up·2020-08-25 17:29

WEB渗透学习笔记4——堆叠注入和二次注入

堆叠查询注入攻击Stackedinjections:堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在mysql中，主要是命令行中，每一条语句结尾加;表示语句结束。这样我们就想到了是不是可以多句一起使用。这个叫做stackedinjection在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下我们在;结束一个sql语句后继续构造
林林木林林L·2020-08-25 17:00

web渗透--25--XXE外部实体注入

1、漏洞描述：XXEInjection即XMLExternalEntityInjection，也就是XML外部实体注入攻击。漏洞是在对非安全的外部实体数据进行处理时引发的安全问题。在XML1.0标准里，XML文档结构里定义了实体(entity)这个概念。实体可以通过预定义在文档中调用，实体的标识符可访问本地或远程内容。如果在这个过程中引入了“污染”源，在对XML文档处理后则可能导致信息泄漏等安全问
随 亦·2020-08-25 15:26

web渗透学习路线-小白

哈哈大佬们别喷QAQ先了解一下网络架构的组成部分，在对每个部分了解一下这时候我们可以学一下tcp/ip了解数据包中数据的各种功能熟悉一下Linux命令学一下html、python、php/java尝试自己搭建一下网站熟悉各种圈内用语了解一下top10可先看白帽讲web安全入门搭建靶场如dvwa等练练手顺便了解一下代码审计然后针对性练习如sql注入的sqli、xss的xssgame原理都懂了再了解一
星空下de青铜·2020-08-25 08:26

web渗透——（利用win7漏洞）破解系统密码

一、利用5次shift漏洞破解win7密码1.1漏洞1.2破解过程相关知识1.3漏洞利用过程建一个普通用户shimisi，并用shimisi用户登录win7系统给shimisi用户设置密码（随意乱设置）点击开始-》注销此时一定进不去将鼠标点进虚拟机，连续按5次shift键进入粘滞键（如果没出来就说明没有这个漏洞），我们需要利用这个漏洞将粘滞键换成cmd窗口，然后既可以破解密码关机重新开机等出现wi
独听钟声晚·2020-08-25 08:23

web渗透——用户与组管理

一、服务器系统版本介绍windows服务器系统：win2000win2003win2008win2012linux服务器系统：redhatcentos二、用户管理1.1用户概述1.2内置账户给人使用的账户：管理员账户：administrator来宾账户：guest计算机服务组件的系统账sysytem：系统账户-》权限至高无上localservices：本地服务账户-》权限等于普通networkse
独听钟声晚·2020-08-25 08:51

web渗透——批处理编写

一、批处理编写1.1批处理作用自上而下成批的处理每一条命令。直到执行最后一条1.2如何创建批处理扩展名：.bat创建方法：新建一个记事本文件，然后将扩展名改为.bat注：修改扩展名时，需要将文件的扩展名显示出来后再进行修改！案例：新建一个记事本文件，然后将扩展名改为.bat，内容如下：1.3批处理基本语法1.3.1@echooff作用：关闭回显功能，也就是屏蔽执行过程，建议放置在批处理的首行1.3
独听钟声晚·2020-08-25 08:51

web渗透——服务器远程管理

一、远程管理类型windows远程管理有两种：1.远程桌面（图像）2.telnet（命令行）二、远程桌面拓扑图步骤：右击网上邻居-》属性-》tcp/ip测试是否可以互通开启服务器远程桌面建立一个普通用户a，密码是awinxp远程连接win2003服务器远程连接到2003服务器后登录a用户会发现无法登录在win2003服务器中添加a用户到远程桌面用户组winxp重新使用a用户远程连接2003服务器三
独听钟声晚·2020-08-25 08:51

web渗透——基本的DOS命令

一、cls（clearscreen的简写）命令作用：清除屏幕详细介绍：屏幕显示的所有字符信息都存在一个屏幕缓冲区，cls命令的作用是清除屏幕上的文字，并将该缓冲区清空二、dir（directory的简写）命令作用：列出当前文件夹下的所有文件和文件夹（不包括隐藏的和系统文件）详细功能：~~~~~dir/ah~~~~~~#仅显示当前文件夹下的隐藏文件~~~~~dir/as~~~~~~#仅显示当前文件夹
独听钟声晚·2020-08-25 08:51

Co.MZ的一次主机渗透

s=/login/indexweb渗透SQL注入查找注入点发现新闻界面存在传参,可能存在注入,尝试单引号报错发现'')',判断查询语句可能是:select*
菜鹌鹑·2020-08-25 08:57

这是一个诚意满满的招聘，坐标上海

联系邮箱：[email protected]WEB渗透工程师（中级&高级）10-25K岗位职责：1、负责实施公司承接的代码审计、渗透测试和漏洞挖掘工作，根据安全风险提供安全建议和解决方案；2、负责对客户出现的安全事故进行应急响应事件处理
shuteer_xu·2020-08-25 08:10

Kali扫描 skipfish的使用

Kali——WEB渗透（五）学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。
胡乱写点什么·2020-08-25 07:16

Web渗透测试工程师基础教程 老白主讲

[free]第一章：数据库课时1数据库基本知识.mp4课时2关系型数据库基本知识.mp4课时3建表，查询与编辑.mp4课时4结构化查询语言.mp4课时5数据库的种类.mp4课时6网站与数据库.mp4课时7注入与数据库.mp4第二章：前端与后端课时1HTML5.mp4课时2CSS.mp4课时3javascript.mp4课时4ActionScript.mp4课时5asp.mp4课时6aspx.mp4
qq_42672664·2020-08-25 07:05

Kali-WEB渗透-skipfish使用方法

Kali——WEB渗透学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。
lvwuwei·2020-08-25 07:26

墨者学院靶场练习

1.SQL注入漏洞测试(布尔盲注)首先进入靶场，然后点击上图通知，进入然后打开sqlmap输入sqlmap-uhttp://219.153.49.288:40866/new_list.php?id=1--current-db获取数据库名得到数据库名为stormgroup然后输入sqlmap-uhttp://219.153.49.228:45907/new_list.php?id=1-Dstormg
末 明·2020-08-25 07:06

Web渗透初探

Web渗透测试分为白盒测试和黑盒测试，白盒测试是指目标网站的源码等信息的情况下对其渗透，相当于代码分析审计。而黑盒测试则是在对该网站系统信息不知情的情况下渗透，以下所说的Web渗透就是黑盒渗透。
合天智汇·2020-08-25 06:17

web渗透--19--服务端请求伪造攻击（SSRF）

1、漏洞描述服务端请求伪造攻击(Server-sideRequestForgery):很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。这种形式的攻击称为服务端请求伪造攻击(Server-sideRequestForgery)。一般情况下，
随 亦·2020-08-25 05:19

LFI（本地文件包含）获取Webshell

本地文件包含在Web渗透测试中时不时的会遇到。之前遇到本地文件包含的时候，最多就是证明一下：比如包含“/etc/passwd”。
weixin_30734435·2020-08-25 05:15

铁柱学渗透01—Web服务器通讯原理

从今天开始陆陆续续的会更新的一些自己从零开始学习web渗透测试的一些知识，希望对大家能够起到一些积极地作用！让我来开始学习渗透到第一章吧！Web服务器通讯原理首先嘛，我们要了解什么是服务器。
高冷男神王铁柱·2020-08-24 09:04

第12届全国大学生信息安全竞赛线上初赛Web场景 Write Up

Web安全题目JustSoso全宇宙最简单的SQLlove_mathRefSpace题目赛题类型主要包括：逆向、漏洞挖掘与利用、Web渗透、密码、隐写、安全编程等类别，考察参赛者不同维度的网络安全理论、
带你看宇宙·2020-08-24 05:29

第12届全国大学生信息安全竞赛线上初赛Misc杂项 Write Up

Misc杂项题目签到saleae24cusbaspDaysBank题目赛题类型主要包括：逆向、漏洞挖掘与利用、Web渗透、密码、隐写、安全编程等类别，考察参赛者不同维度的网络安全理论、技术水平。
带你看宇宙·2020-08-24 05:14

小白入门 | “黑客”入门还可以这么做！

入门网络安全行业有三种学习路径，上次我们讲了第一条学习路径：先学习编程，然后学习Web渗透及工具使用等，小伙伴们还记得么？
东塔安全学院·2020-08-24 01:47

在虚拟机上如何安装Kali

在虚拟机上如何安装Kali首先Kali软件是开源的，免费的作用：用来进行网络安全风险评估和WEB渗透测试的一款工具集系统准备环境：虚拟机，Kali镜像一。
weixin_39899118·2020-08-23 21:17

APP渗透测试篇（上）

一、App渗透测试原理1.简介App渗透测试与Web渗透测试从某种角度说基本没有区别App其实就是手机软件，咱们不需要害怕他。
划水的小白白·2020-08-22 19:53

WEB渗透之跨站请求伪造(CSRF)

风险等级：中漏洞风险：恶意攻击者可以通过跨站的方式操纵用户行为。N-Base分类：远程攻击----服务器端跨站缺陷漏洞描述：通过伪装来自受信任用户的请求来利用受信任的网站。测试工具：BURP、手工实战案例：CSRF漏洞一定程度来说是属于逻辑性漏洞，扫描器大多不靠谱，根据个人经验，AWVS主要是判断有表单的地方没有随机TOKEN，就会报一个‘’没有保护的CSRF表单‘’。APPSCAN则是修改你的R
沙漠网管·2020-08-22 19:51

WEB渗透学习笔记7——webshell及上传绕过

webshell概念web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，WebShell是一种用来进行网站和服务器管理的脚本程序,webshell一般是被网站管理员用于网站管理、服务器管理等等一些用途，但是由于webshell的功能比较强大，可以上传下载文件，查看数据库，甚至可以调用一些服务器上系统的相关命令（比如创建用户，修改删除文件之类的），通常被黑客利用，黑客通过一些上传方
林林木林林L·2020-08-22 18:38

又一神器！万能网站密码爆破工具

在Web渗透测试中有一个关键的测试项：密码爆破。
民工哥·2020-08-22 16:21

WEB渗透之任意用户密码重置

风险等级：高漏洞风险：会使得攻击者可重置任意账户进行恶意操作N-Base分类：远程攻击----验证码暴力破解漏洞描述：由于应用系统修改密码是通过手机验证码来验证的，但未使用图形验证码或验证码可重放造成对手机验证码的暴力破解，而且手机验证码往往又比较短，进而造成任意用户密码重置。测试工具：BURP、PYTHON脚本实战案例：本次的案例实际上已经有图形验证码来防止暴力破解了，然而图形验证码和手机验证码
沙漠网管·2020-08-21 22:07

文件上传之前端JS绕过

记录一下在靶场练习中的绕过姿势1.首先如何知道目标是使用前端JS验证文件类型呢？
注定风是不羁旅人·2020-08-21 02:32

WEB渗透之会话固定

风险等级：中漏洞风险：会使攻击者劫持并操纵客户会话，模仿合法用户，并以该用户身份查看或变更用户记录以及执行事务N-Base分类：客户端攻击类型----会话劫持漏洞描述：应用程序向每名未通过验证的用户发布一个匿名会话令牌。在用户登录后，它并不发布新令牌，相反，他们现有的会话被升级为通过验证的会话。使用应用程序服务器的默认会话处理机制的应用程序常采用这种行为。这种攻击方式的核心要点就是让合法用户使用攻
沙漠网管·2020-08-20 21:11

xss漏洞安全编码系列详解-铭智-专题视频课程

xss漏洞安全编码系列详解—133人已学习课程介绍结合在csdn上web渗透测试课程（https://edu.csdn.net/course/detail/8064该课程主要讲解攻击过程），讲解xss的攻击原理及漏洞编码
mingzhi61·2020-08-20 21:11

web渗透测试，web安全-铭智-专题视频课程

web渗透测试，web安全—638人已学习课程介绍系统的讲解web安全，并通过实验详细分析常见web漏洞。课程收益1、掌握10种漏洞原理。2、熟悉10种漏洞利用过程。
mingzhi61·2020-08-20 21:11

python web渗透测试工具学习2Web应用交互2访问web工具requests

Requests是Python基于Apache2Licensed许可证的人性化HTTP库。Python标准库中urllib2提供了不少HTTP功能，但API不系统。它有点过时，完成最简单的任务也需要大量工作。状态码：importrequestspayload={'url':'https://china-testing.github.io/address.html'}r=requests.get('
python测试开发_AI命理·2020-08-20 16:36

python yield 生成器

学习python也有短时间了，最开始学习python的目的很简单，当时对web安全很感兴趣，对拿下站点权限充满无限的期望，因为在web渗透的时候很多时候都需要用脚本去爆破遍历等等，所以就去学习了python
_AlphaBaby_·2020-08-20 08:23
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他