web渗透靶场练习

一个简单的Web渗透（文件上传漏洞）

本篇文章仅供学习参考，切勿用作非法用途。进入正题本来想写的粗略一点，但是回想起来自己当初学习的时候，一个小问题都能纠结半天，所以本白决定从开天辟地开始写起，今天这个渗透是利用文件上传的漏洞，这里采用最广泛的头像上传图片的漏洞进行渗透。首先渗透肯定是需要工具的，所以您需要准备以下工具：1：burpsuit.（主要是使用Proxy模块抓包）2：firefox浏览器（个人喜好，主要使用代理功能）3：中国
穿着女装写代码·2020-07-14 20:53

web渗透—— SQL基于GET POST注入

0x00前言之前我们学习了这些知识。0x01小知识1.万能登录1'or1=1#2.判断字段数uname=123'orderby2#&passwd=&submit=Submit3.联合查询uname=123'unionselect1,2#&passwd=&submit=Submit4.查询数据库具体信息uname=123'unionselectversion(),database()#&passwd
Bubble_zhu·2020-07-14 18:19

web渗透-robots.txt的用途

在web渗透过程中，前期的信息收集时，robots.txt是一个很重要的目录，可以帮助我们查看网站的敏感路径、敏感文件等，对于robots.txt，你知道多少呢？
cacheyu·2020-07-14 03:58

web应用程序安全与风险

web应用程序安全与风险目录web应用程序安全与风险web渗透测试概述web应用程序发展历程web应用优点web应用程序安全（缺点）漏洞举例不完善的身份验证措施不完善的访问控制措施SQL注入跨站点脚本XSS
温柔小薛·2020-07-13 20:51

这里有一份最新的课程分享清单，收集好久了，请查收

（课程下载地址见文末）实战Web渗透测试视频课程北大青鸟Linux云计算运维开发视频Linux应用系统开发2018达内JAVA课程WEB前端攻城狮Pythonflask构建微信小程序订餐系统Go语言实战抽奖系统马哥
qiuyant·2020-07-13 09:25

web渗透环境搭建

一、为什么要搭建环境？为了更好的模拟黑客攻击，为专业的安全测试人员提供合法的环境。二、搭建DVWA网站1、名词翻译：DamnVulnerableWebApplication（DVWA）：可恶的易受攻击的web应用程序2、名词解释：是一个用来进行安全脆弱性鉴定的PHP/Mysql的web应用，旨在为安全人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。3
a753159456258·2020-07-13 02:18

Web渗透测试从入门到放弃

渗透测试概念梳理渗透测试是什么？渗透测试并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，简称----走黑客的路，让黑客无路可走。渗透测试的分类有哪些？渗透测试基本分黑盒测试和白盒测试黑盒测试也称外部测试是指对基础设施不知情的情况下进行测试。黑盒测试比较费时费力，同时要求渗透测试者具备较高的技术能力白盒测试也称
DragonSkyAF·2020-07-13 00:28

Kali linux 学习笔记（五十五）Web渗透——CSRF 2020.3.31

前言CSRFcross-siterequestforgery与XSS相比XSS：利用用户对站点的信任，攻击者通过注入程序来修改网站来使用户浏览器被重定向等CSRF：利用站点对已经身份认证的用户的信任，攻击者伪造一个链接误导用户点击链接来使用用户的身份认证来访问服务器1、简介功能结合社工在身份认证会话过程中实现供给修改账号密码、个人信息（email、收货地址）发送伪造的业务请求（网银、购物、投票）关
思源湖的鱼·2020-07-12 14:11

Kali linux 学习笔记（四十七）Web渗透——漏洞挖掘之目录遍历和文件包含 2020.3.24

前言本节学习目录遍历和文件包含的漏洞1、准备dvwa：192.168.1.118kali：192.168.1.116设置dvwa配置文件可以进行远程文件包含测试root@metasploitable:vim/etc/php5/cgi/php.ini;Whethertoallowinclude/requiretoopenURLs(likehttp://orftp://)asfiles.allow_u
思源湖的鱼·2020-07-12 14:11

Kali linux 学习笔记（五十二）Web渗透——XSS 2020.3.30

前言本节学习XSS跨站脚本漏洞1、XSS简介命名与Java原因无关，完全出于市场原因使用最广的客户端脚本语言通过WEB站点漏洞，向客户端交付恶意执行代码，实现对客户端的攻击目的攻击有注入客户端脚本代码盗取cookie重定向使用场景直接嵌入html：alert('XSS');元素标签事件：图片标签：其他标签：,,andDOM对象，篡改页面内容漏洞形成的根源服务器对用户提交的数据过滤不严提交给服务器的
思源湖的鱼·2020-07-12 14:11

Kali linux 学习笔记（五十四）Web渗透——beef 2020.3.30

前言本节学习beef在此做些简单的介绍安装和使用可以参考https://www.cnblogs.com/xuanhun/p/4203143.html1、beef简介Beefbrowserexploitationframework生成、交付paylaodRuby语言编写服务器端：管理hooked客户端客户端：运行与客户端浏览器的Javascript脚本（hook）浏览器攻击面应用普遍转移到B/S架构
思源湖的鱼·2020-07-12 14:40

Kali linux 学习笔记（四十四）Web渗透——扫描工具之burpsuite 2020.3.20

前言burpsuiteweb安全工具中的瑞士军刀统一的集成工具发现全部现代web安全漏洞portswigger公司开发所有工具共享一个能处理并显示http消息的可扩展框架1、安装https://blog.csdn.net/HACKETTx/article/details/103786249https://blog.csdn.net/Iifuleyou/article/details/9073386
思源湖的鱼·2020-07-12 14:40

Kali linux 学习笔记（四十三）Web渗透——扫描工具之OWASP_ZAP 2020.3.19

前言OWASP_ZAP全球最受欢迎的免费安全工具之一，由数百名国际志愿者积极维护它可以帮助您在开发和测试应用程序时自动查找Web应用程序中的安全漏洞它也是经验丰富的测试者用于手动安全测试的好工具。比之前学习的所有工具都优秀不可或缺的工具1、安装国内链接：http://www.owasp.org.cn/官网链接：https://www.owasp.org/index.php/OWASP_Zed_At
思源湖的鱼·2020-07-12 14:40

Kali linux 学习笔记（五十一）Web渗透——sqlmap自动注入 2020.3.28

前言sqlmap开源sql注入漏洞检测、利用工具功能检测动态页面中get/post参数、cookie、http头数据榨取文件系统访问操作系统命令执行xss漏洞检测五种漏洞检测技术基于布尔的盲注检测：'and1=1基于时间的盲注检测：'and(select*from(select(sleep(20)))a)--+基于错误的检测基于UNION联合查询的检测：适用于通过循环直接输出联合查询结果，否则只显
思源湖的鱼·2020-07-12 14:40

Kali linux 学习笔记（四十）Web渗透——扫描工具之skipfish 2020.3.17

前言Skipfish是一款主动的Web应用程序安全侦察工具它通过执行递归爬取和基于字典的探测来为目标站点准备交互式站点地图最终的地图然后用来自许多活动（但希望是不中断的）安全检查的输出来注释该工具生成的最终报告旨在作为专业Web应用程序安全评估的基础优点高速：纯C代码，高度优化的HTTP处理，最小的CPU占用空间-轻松实现响应目标的每秒2000个请求易于使用：启发式支持各种古怪的Web框架和混合技
思源湖的鱼·2020-07-12 14:39

Kali linux 学习笔记（三十七）Web渗透——http 2020.3.16

前言本节开始学习web渗透本节简单学习http知识和侦查工具httrackweb攻击面networkOSwebserverappserverdatabasebrowser1、HTTP相关知识HTTP协议基础无内建的机密性安全机制嗅探或代理截断可查看全部明文信息
思源湖的鱼·2020-07-12 14:39

WEB渗透——文件上传漏洞（一）

文件上传漏洞（一）环境准备：OWASP_Broken_Web_Apps——靶机Kali_Linux-2018.2-vm-amd64——攻击机文件上传漏洞原理：制作PHP文件——一句话木马chopper就是密码利用文件上传漏洞，原本是要求上传image，但却可以上传PHP文件。上传成功后在网页加载该文件，将…/…/hackable/uploads/Xshell.php复制到URL地址栏后缀访问后会跳
果子哥丶·2020-07-11 19:04

BurpSuite抓包改包上传

http://sec.chinabyte.com/464/12671464.shtmlBurpsuite是由portswigger开发的一套用于Web渗透测试的集成套件，它包含了spider,scanner
myths_0·2020-07-11 13:32

web渗透测试检测列表

针对web的安全问题，建议通过以下相关的检查点，来进行对web系统的测试，以避免发生安全问题，下面的安全漏洞检测点可供参考。序号检查内容描述1收集web相关信息，开放端口信息，服务信息等2严禁增/删/改防火墙iptables，私自开通高危端口3检查Flash跨域策略文件crossdomain.xml是否合法4检查是否有CSRF漏洞，根据系统条件进行检测5信息泄露漏洞安全性检查（例如test.cgi
YeMaQingYu·2020-07-11 00:36

Kali linux 学习笔记（五十三）Web渗透——XSSer 2020.3.30

前言本节学习XSSer一个用来实施XSS的工具1、XSSer简介支持命令行和GUI绕过服务器端输入筛选启动xsser#命令行启动xsser–gtk#GUI界面-u指定URLxsser-u"http://192.168.1.102/dvwa/vulnerabilities/"-gGET请求时使用，内容是当前页面的本层路径-g"xss_r/?name="-pPOST请求时使用-s统计多少次请求–rev
思源湖的鱼·2020-07-10 19:36

浅谈跨站脚本攻击与防御

xss漏洞是web渗透测试中最常见而又使用最灵活的一个漏洞，近期在拜读了《白帽子讲web安全》、《Web实战篇》、《XSS跨站脚本攻击剖析与防御》等几部佳作后，决定整理关于Xss漏洞的一些知识，并以本篇作为记录
Alex8917·2020-07-09 22:03

pikachu靶场练习——不安全的文件下载和上传

不安全文件下载(Unsafefiledownload)概述文件下载功能在很多web系统上都会出现，一般我们当点击下载链接，便会向后台发送一个下载请求，一般这个请求会包含一个需要下载的文件名称，后台在收到请求后会开始执行下载代码，将该文件名对应的文件response给浏览器，从而完成下载。如果后台在收到请求的文件名后,将其直接拼进下载文件的路径中而不对其进行安全判断的话，则可能会引发不安全的文件下载
青日GO(*/ω＼*)·2020-07-09 22:00

web渗透之——任意代码执行漏洞

漏洞原理当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能够控制这个字符串，将造成代码注入漏洞在php中：eval，assert，将字符串当成代码执行preg_replace("/wslp/e","$xr",“wslp”);用第二个参数的执行结果替换第三个参数里的第一个参数指定的值漏洞形成如果被执行的字符串是通过前端参数传过来的攻击代码，或者数据库里被植入攻击代码数据，就会形成漏洞漏
卖N孩的X火柴·2020-07-09 00:39

WEB渗透测试中回显的一些技巧

原文首发：看雪论坛[原创]WEB渗透测试中回显的一些技巧-『WEB安全』-看雪安全论坛在很多场景中，WEB是渗透测试的一个相对容易的入口。
看雪学院·2020-07-08 05:52

DVWA靶场练习十三—CSP Bypass

 一、什么是CSP？    CSP全称是：Content-Security-Policy，内容安全策略。是指HTTP返回报文头中的标签，浏览器会根据标签中的内容，判断哪些资源可以加载或执行。主要是为了缓解潜在的跨站脚本问题(XSS)，浏览器的扩展程序系统引入了内容安全策略这个概念。原来应对XSS攻击时，主要采用函数过滤、转义输入中的特殊字符、标签、文本来规避攻击。CSP的实质就是白名单制度，开发人
a阿飞·2020-07-08 01:04

一个人的武林：内网渗透测试思路（二）

写在前面跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。
Xysoul·2020-07-06 09:33

kali linux metasploit的web渗透测试（二）-内网火狐浏览器渗透拿权限

这一章，介绍如何利用metasploit进行火狐浏览器的渗透拿权限，需要在内网环境下需要利用的技术是：可以使用ettercap（dns欺骗）或者mitmf（插入一段html地址），这两项技术就不再这里介绍与操作了，如何操作，请自行百度！利用的模块有：exploit/multi/browser/firefox_webidl_injection，exploit/firefox/local/exec_s
limit_anonymous·2020-07-05 18:27

Brute Force（暴力破解）

练习Low可以看到下面是暴力破解的界面，但看到这个界面我第一反应是先尝试sql注入（最近在一个靶场练习，里面有道sql注入也是这种用户登录，而且暂时还没搞定…，后面搞定再写篇博客讲讲菜鸡的辛酸泪…），言归正传
恋物语战场原·2020-07-05 03:42

常见Web源码泄露总结

git源码泄漏.DS_Store文件泄漏网站备份压缩文件SVN导致文件泄露WEB-INF/web.xml泄露CVS泄漏Bazaar/bzr工具推荐参考背景本文主要是记录一下常见的源码泄漏问题，这些经常在web
「已注销」·2020-07-05 03:03

安全学习概览——恶意软件分析、web渗透、漏洞利用和挖掘、内网渗透、IoT安全分析、区块链、黑灰产对抗...

1基础知识1.1网络熟悉常见网络协议：https://www.ietf.org/standards/rfcs/1.2操作系统1.3编程2恶意软件分析2.1分类2.1.1木马2.1.2Botnet2.1.3挖矿2.1.4勒索软件2.1.5后门2.1.6病毒2.1.7蠕虫2.2外部资源•VirusTotalhttps://www.virustotal.com/#/home/upload•样本下载htt
djph26741·2020-07-04 14:46

dnsenum 实战用途

软件介绍dnsenum是一款非常强大的域名信息收集工具，该开发者是一个精通web渗透测试的安全人员，并对DNS信息收集有着非常丰富的经验。
diechusi8056·2020-07-04 14:11

挖洞经验 | 看我如何发现比特币赌博网站漏洞并收获$12000赏金

Web渗透测试中比较难的就是测试那些交互较少的应用了，当你尝试了各种漏洞利用方法而无效之后，很可能就会放弃了。但有时候，这种花费时间的投入和研究，对白帽自身的技术提高来说，还是非常有用的。
qq_27446553·2020-07-02 17:22

Web渗透测试攻防渗透测试指南-笔记-2020.03.26

渗透测试拿站流程信息收集（基础服务端口）需要收集的东西有，端口以及对应的服务，服务器类型与版本，数据库库与版本，对应版本的漏洞。漏洞扫描工具：OpenVAS、AWVS漏洞利用第一章信息收集1.1收集域名信息kali工具：whois在线工具：https://whois.aizhan.comtool.chinaz.comhttps://www.virustotal.com/gui/home/uploa
糖水煮蛤蟆·2020-07-02 07:03

kaliWEB渗透笔记

抓包协议分析一般每300M分成一个包，这样抓包分析工具打开速度不会太慢。首先剔除对分析没有用处的协议，剔除IP地址是224以上的组播地址。WEB攻击面Network、OS、WEBServer、Appserver、WebApplication、Database、Browser重要的header•Set-Cookie：服务器发给客户端的SessionlD(被窃取的风险）•Content-Length：
fhl5203·2020-07-02 00:27

web训练sql注入-墨者学堂

最近学习web渗透，看了一些基础，找了些把靶场做，新手，操作可能有不对的地方sql注入入门一、access数据库①找到疑似注入点的地方进行and1=1判断注入http://219.153.49.228:
白先生_bfb1·2020-07-01 20:37

nginx: [emerg] getpwnam("nginx") failed

"nginx")failed这个是因为我编译安装nginx的时候指定了--user=nginx和--group=nginx，去除就没事了但是出于安全性考虑，还是用独立权限的账户运行（root权限太大，web
LP890127·2020-07-01 11:48

web渗透笔记之前期信息收集

web渗透的前期信息收集本人小白一枚，以下内容是学习时的笔记内容，如果有错误，还望指出。
木尤·2020-07-01 04:13

web渗透测试常规套路

注：文章首发自合天智汇微信公众平台0x01：本篇文章旨在给小白白们做一次有关web渗透的科普，其中涉及到的套路、工具可能在如今XX狗、XX盾当道的社会已不再适用，但是其中涉及的思想永远不会过时，其中的工具如菜刀等更是经典之作
Neil-Yale·2020-06-30 05:10

hackbar 的简单使用

https://www.cnblogs.com/wayne-tao/p/11027650.html前言：hackbar是web渗透时的经典工具，但是当我开始学习网络安全的时候，发现hackbar已经开始收费了
子曰小玖·2020-06-29 22:58

实验靶场练习笔记

需要工具VMwareWorkstationPro15.1.0Player搭建环境1.设置虚拟机环境为.NAT模式2.调整物理机网卡VMnet8IP地址为100网段实验信息IP地址为192.168.100.130实验要求在环境中找出3个flag靶场下载地址https://pan.baidu.com/s/1xd8MdGwqZqErtvu0QO5d5A提取码：xbb5实验步骤1.查看IP是否可用2.点击
weixin_45906391·2020-06-29 16:44

浅谈XSS攻击的那些事（附常用绕过姿势）

今天，我们就来讲一讲web渗透中常见的一种攻击方式：XSS攻击。首先，什么是XSS攻击。先上一段标
44749105·2020-06-29 14:42

渗透测试靶场练习（三）之DC-1

DC-1环境搭建就不细述了，直接下载VM文件打开即可，注意设置好网络下载链接下载主机发现使用arp-scan-l在局域网中查找存活主机可以知道IP为192.168.24.133的主机为靶机端口扫描扫描结果显示打开了四个端口，首先看看80端口是一个网站的登录界面，查看源码没有发现有用的信息尝试目录扫描，扫描了很久也没什么收获，使用wappalyzer插件识别出这是drupalCMS既然是已知常用的C
不断积淀·2020-06-29 13:32

Web渗透之信息收集技术（附实战练习）

先附上思维导图方便查阅1、收集子域信息子域名检测工具：Layer子域名挖掘机，K8，wydomain，Sublist3r，dnsmaper，subDomainsBrute，MaltegoCE搜索引擎枚举：可以利用前面的google黑客语法。列如：搜索百度旗下的子域名就可以使用“site:baidu.com”，site:baidu.com–www不包含www第三方聚合应用枚举：很多第三方服务汇聚了大
Matheus_·2020-06-29 12:43

靶机实战-DC-3

DC-3靶机实战文章目录DC-3靶机实战1、主机发现2、端口扫描及端口详细信息3、访问web服务(80端口)4、web渗透没有IP时先修改靶机root密码，然后配置IP参考链接：https://blog.csdn.net
滕财然·2020-06-29 10:34

WEB渗透测试流程

1信息收集1.1主机发现netdiscover-i网卡-r网段nmap-sn网段1.2端口扫描masscan--rate=速度--ports=0-65535ip地址1.3版本操作系统端口识别nmap-T4（速度）-sV（版本）-O（操作系统）-p（端口逗号隔开）80,22ip地址1.4网页目录扫描dirburl（可以用dpkg-Ldirb查看字典，更换字典）也可以用御剑，dirbuster图形化界
安全小菜鸟·2020-06-29 10:14

Kali之Web渗透-扫描工具-Burpsuite

在学习Burpsuit之前，我先说一下什么是代理，就是代理网络用户去取得网络信息，作为一个在浏览器和目标应用程序之间的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。形象地说：它是网络信息的中转站。一般情况下，我们使用浏览器直接去连接其他internet站点取得网络信息时，必须送出请求信号来得到回答，然后对方再把信息以字节方式传送回来。代理服务器是介于浏览器和web服务器之间的一台服务器，
LTW.张敬轩·2020-06-29 00:17

Web渗透测试之逻辑漏洞挖掘

1、逻辑漏洞特点：简单、复杂1.1、利用工具简单：数据包抓取工具（Burpsuit、fiddler等）1.2、思路复杂：核心：绕过真实用户身份或正常业务流程达到预期目的。1.2.1、用户身份：认证分为：用户身份特性认证、本地认证、服务端认证1.2.2、业务流程：对业务的熟悉程度（各种类型的网站、业务模式）例如：电信网厅业务清单2、逻辑漏洞类型：支付漏洞密码找回漏洞任意用户登录漏洞认证缺陷（弱认证、
weixin_39157582·2020-06-28 22:39

Web渗透测试学习笔记

文章目录第一章信息收集1.1域名信息1.1.1whois查询1.1.2备案信息查询1.2敏感信息1.3子域名信息1.3.1子域名检测工具1.3.2搜索引擎枚举1.3.3第三方聚合应用枚举1.3.4证书透明公开日志枚举1.4端口信息1.5指纹信息1.6真实IP1.7敏感目录文件1.8社会工程学第二章环境搭建2.1在Linux中安装LANMP2.2在Windows中安装wamp2.3搭建DVWA漏洞平
S40D1·2020-06-28 20:57

BurpSuite 代理设置的小技巧

转载之【安全客】https://www.anquanke.com/post/id/85925在Web渗透测试过程中，BurpSuite是不可或缺的神器之一。
weixin_34244102·2020-06-28 14:24

Web渗透测试入门教程

我为学生们安排的集训内容是Web渗透测试入门，这部分内容与比赛关联性其实并不是太大，但却有助于激发学生兴趣，引导他们入门。
weixin_34206899·2020-06-28 13:57
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他