web渗透靶场练习

Kali Linux Web 渗透测试视频教程—第十一课-扫描、sql注入、上传绕过

KaliLinuxWeb渗透测试视频教程—第十一课-扫描、sql注入、上传绕过文/玄魂原文链接：http://www.xuanhun521.com/Blog/2014/10/25/kali-linux-web
weixin_33875564·2020-06-28 07:13

图片马的制作以及菜刀的使用

那么这个时候我们通常会利用一些其他的思路，比如说iis6中的解析漏洞，把一句话放到图片里面，写成1.asp;.jpg1.asp;.jpg的格式上传上去，这样上传的时候文件会被检测为是图片，上传成功之后会将这个文件当asp来解析图片马是WEB
weixin_33774308·2020-06-28 05:45

Web渗透之文件上传漏洞总结

From:https://www.secpulse.com/archives/95987.html概述文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控制服务器。显然这种漏洞是getshell最快最直接的方法之一，需要说明的是上传文件操作本身是没有问题的
weixin_30764883·2020-06-28 00:32

使用XAMPP和DVWA在Windows7上搭建渗透测试环境

本文将介绍使用XAMPP和DVWA搭建Web渗透测试环境。操作环境：Windows7旗舰版操作前的准备：1.下载XAMPP官网下载链接：
weixin_30729609·2020-06-28 00:55

SQL纯手工注入_靶场练习

记录一次在墨者平台的纯手工注入练习靶场环境：https://www.mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe第一步：查看是否有SQL注入：http://219.153.49.228:49363/new_list.php?id=1and1=2出错说明有SQL注入第二步：判断字段数http://219.153.49
wadewfsssss·2020-06-27 12:00

【Kali Web渗透测试】手动漏洞挖掘——复杂语句查询&读写文件和下载数据库

1.复杂语句查询'unionselect//闭合前面的分号，联合查询'unionselecttable_name,table_schemafrominformation_schema.tables--+//--注释符+空格'unionselectuser,passwordfromdvwa.users--+//查询user、password列内容'unionselectnull,concat(use
u014627245·2020-06-27 09:18

多节点靶机练习(1)-metlnfo靶场练习

实验环境：火狐，虚拟机（导入三台靶机）靶场下载地址：链接：https://pan.baidu.com/s/1vI92T-V60M08GiBtcuIDMQ提取码：xtgy实验要求：不能操作虚拟机任务：寻找3个flag环境搭建：1.设置靶场网卡为VMnet32.将物理机VMnet3设置为100网段3.浏览器测试靶场输入ip：192.168.100.130实验步骤：一.信息收集滑到最底部：已经知道网站是
ら夏初、雨季的悸动 ℃·2020-06-27 03:46

机器学习在信息安全领域的应用现状和畅想

比如学Web渗透，都是在乌云、Freebuf、安全客之类的网站还有各路大佬的博客上潜水，但除了在漏洞平台上报过几个漏洞之外，基本没留下成文的知识总结。
*Zacker*·2020-06-26 21:54

web安全书籍____价值很高的！！

Dafydd.Stuttard.第2版中文高清版Web安全深度剖析[黑客攻防技术宝典Web实战篇].Dafydd.Stuttard.第2版中文高清版《Metasploit渗透测试魔鬼训练营》诸葛建伟含标签Web
thj_blog·2020-06-26 19:29

关于CTF的web入门或web渗透入门，一些想说的

搞CTF的web已经一年多了，虽然不能说是技术已经可以了，但是多多少少的踩过很多坑。最近很多人在问我想打CTF，我学想搞web，怎么入门。很多人都在困扰这个问题，我依据我走过来的路，谈谈我自己的所谓的“经验”吧！只是个人的角度谈谈罢了，不喜勿喷。搞web吧！首先就是要去学一些web的基础知识，要去学一些HTML知识，了解HTML语法，懂它的框架。能看懂就好，不需要花费太多时间，看看就行，反正在以后
whoawow·2020-06-26 09:24

ctf网络安全大赛web

题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。二、攻防模式（Attack-Defense）在攻防模式CTF赛制中，参赛
qq_45721814·2020-06-26 04:39

CTF------HackBar&HTTP

HackBarhackbar是一款Firefox浏览器下的黑客插件，安全人员可以十分方便的用来进行sql注入以及xss测试或进行各种编码功能等，hackbar也是web渗透时的经典工具。
开心果( ﹡ˆoˆ﹡ )·2020-06-26 04:01

Kali扫描 nikto的使用

Kali——WEB渗透（三）学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。——扫描：Nikto——作用：搜索存在安全漏洞（或隐患）的文件或者服务器漏洞。
胡乱写点什么·2020-06-26 03:45

Kali扫描 vega的使用

Kali——WEB渗透（四）学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。——扫描：Vega——作用：爬站，处理表单，注入测试。
胡乱写点什么·2020-06-26 03:45

ZvulDrill靶场

title:‘ZVulDrill靶场’date:2019-03-1320:40:06tags:[靶场,代码审计]最近遇到了一个靶场#ZVuldrill靶场练习靶场下载链接###(1)SQL注入查询数据库信息打开一看
李香兰老师·2020-06-26 01:08

靶机渗透（五）Zico2

靶机Zico2一、实验环境二、实验步骤（一）信息收集1.查看测试机的IP信息，判断所处网段2.主机发现（netdiscover）3.端口扫描（masscan/nmap）（二）Web渗透1.浏览web网页
Nina雪儿·2020-06-25 23:20

靶机渗透（十一）BSides-Vancouver-2018-Workshop

Workshop一、实验环境二、实验步骤（一）信息收集1.查看测试机的IP信息，判断所处网段2.主机发现（netdiscover）3.端口扫描（masscan/nmap）4.网站指纹信息扫描（whatweb）（二）Web
Nina雪儿·2020-06-25 23:48

web渗透笔记之信息收集

0x01whois查询站长之家站长工具kali里的whois命令0x02cms指纹识别各种在线cms识别工具whatwebbugscan云悉TideFinger0x03目录扫描以下工具为个人常用字典：御剑pker多线程后台扫描器爬虫：burpsuiteAWVS穷举dirbuster0x04子域名扫描最快的方法是先查看是否存在DNS域传送漏洞搜索引擎枚举：site:xxx.com子域名挖掘机laye
yida223·2020-06-25 22:14

一个XSS靶场练习记录

首先，传送门：http://xss.fbisb.com/yx/level1.php?name=test其次，挑选合适的浏览器，我用的火狐。Chrome会阻断掉你的XSS注入。level1：产看下源码（ctrl+u）：window.alert=function(){confirm("完成的不错！");window.location.href="level2.php?keyword=test";}欢迎
垃圾管理员·2020-06-25 20:43

DVWA靶场练习五—File Upload

低级（LowLevel）1.将等级设置为：Low2.查看分析源码Yourimagewas
a阿飞·2020-06-25 20:02

WEB渗透模拟环境WebGoat、Wampserver、DVWA安装、使用及漏洞验证实操

1.相关软件包下载地址链接：https://pan.baidu.com/s/1aampB2z4Wz1PSjPBg5uUYw提取码：axri2.安装Webgoat解压WebGoat-OWASP_Standard-5.2.zip，双击下面webgoat_8008.bat,出现Serverstartupinxxxms表示启动完成输入http://localhost:8080/WebGoat/attack
艾欧尼亚归我了·2020-06-25 20:07

web渗透测试实战过程（详细）

看过freebuf上的两篇渗透实战文章，总结一下全过程，传送门如下：全程带阻：记一次授权网络攻防演练（上）全程带阻：记一次授权网络攻防演练（下）测试过程全部过程导图：渗透过程问题处理思路：登录功能的审查点很多，比如账号是否可枚举、密码是否可暴破，但前提是没有验证码。密码找回功能很容易出现逻辑错误，经验来看，至少可从七个方面攻击密码找回功能：a.重置凭证接收端可篡改b.重置凭证泄漏c.重置凭证未校验
KingCarzy·2020-06-25 14:13

服务器集体中毒事件 xmrig trace 挖矿病毒

事前我们在服务器的远程登录上限制了只允许VPN+堡垒机登录，对服务器的各方面性能、所有人员的风险操作以及可能通过web渗透的异常登录和执行行为均有监控和告警，但这次在服务器监控和安全监控中我们却未找到任何端倪
枫小Q·2020-06-25 10:42

Centos6.5中搭建WEB渗透环境DVWA渗透测试环境

Centos6.5中搭建WEB渗透环境DVWA渗透测试环境搭建前的准备1.1修改系统网卡配置，保证外网联通性搭建DAWA渗透测试环境应该搭建在虚拟机中，所以应该事先先在VMware-Station中安装一个
qq_33168924·2020-06-25 06:26

2017湖湘杯网络安全大赛Writeup

湖湘杯网络安全大赛相关链接：【传送门】复赛为web渗透，反编译，破解，加密&解密一共15道题。（以下是我们队伍答题的writeup）Web200题目：简简单单的上传，没有套路。
qq_27446553·2020-06-25 03:01

Weak Session IDs(弱会话ID)

WeakSessionIDs(弱会话ID)前言我自己看了一下这个dvwa的靶场练习，以及一些资料吧。
恋物语战场原·2020-06-25 02:53

DVWA 实验报告：3、跨站请求伪造 CSRF

文章更新于：2020-05-14注1：环境搭建参见：搭建DVWAWeb渗透测试靶场注2：实验报告2参见：DVWA实验报告：2、命令注入注3：本文部分参考：新手指南：DVWA-1.9全级别教程之CSRFDVWA
我不是高材生·2020-06-25 01:12

Wirte-up：攻防世界Web解题过程新手区07-12

文章更新于：2020-04-16注1：web环境搭建参见：Windows&linux使用集成环境搭建web服务器注2：DVWA靶场搭建参见：搭建DVWAWeb渗透测试靶场注3：sqli注入靶场搭建参见：
我不是高材生·2020-06-25 01:12

DVWA 实验报告：2、命令注入

文章更新于：2020-04-11注：如何搭建环境参见：搭建DVWAWeb渗透测试靶场DVWA之命令注入漏洞一、介绍1.1、官方说明1.2、总结二、命令注入实践2.1、安全级别：LOW>>查看源码>>尝试注入
我不是高材生·2020-06-25 01:11

2018-08-07 web渗透（一）

理论nmap扫描存活主机命令：nmap-sPip段如：namp-sP10.10.10.0/24；扫描操作系统命令：nmap-Oip地址。扫描服务和端口命令：nmap-sV-Pnip地址。metasploit。启动命令：msfconsole。命令：searchssh，搜索ssh可利用的模块。模块使用命令，use模块名。命令：showoptions，显示模块需要配置的参数。使用setthreads命令
kotw_zjc·2020-06-24 23:50

FourAndSix2渗透实战

主机发现和信息收集arp-scan–larp-scannmap-sS-A-p--n192.168.8.128nmapNmap扫出来，居然没有开80端口telnet192.168.8.12880telnet省下了web
城市烈人·2020-06-24 19:27

vulnhub——XXE练习

今天写一个关于vulnhub上的关于XXE漏洞利用的一个靶场练习0x01概述：XXE（XMLExternalEntity）是指xml外部实体攻击漏洞。
怪味巧克力·2020-06-24 17:19

WireShark教程 – 黑客发现之旅(5) – (nmap)扫描探测

0×00简单介绍这一章在博主我个人看来，对于web渗透的学习意义还是非常重大的。建议大家深度学习一下各种扫描的原理。
lhorse003·2020-06-24 04:31

Web渗透之网站信息、域名信息、端口信息、敏感信息及指纹信息收集

这篇文章将分享Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集————————————————版权声明：本文为CSDN博主「Eastmount」
lenhan12345·2020-06-24 03:30

linux学习笔记day1

扫盲基本知识1.现阶段需要了解的系统安全网络安全代码安全web渗透安全linux操作系统cenots7基础命令系统管理服务安全脚本编写和防火墙规则2.版本理查德.史托曼GNUGPLv2GUN社区开发爱好者
l_hpp·2020-06-24 02:02

2018-08-10 web渗透（完）

今天主要学习的是文件上传漏洞和xss漏洞文件上传漏洞【漏洞描述】文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。这种攻击方式是最为直接和有效的，部分文件上传漏洞的利用技术门槛非常的低，对于攻击者来说很容易实施。即便很容易被攻击者利用漏洞，但是在今天的现代互联网的Web应用程序，它是一种常见的要求，因为它有助于提高业务效
kotw_zjc·2020-06-24 01:54

Burp suite 暴力破解shell密码详细教程

http://www.yunsec.net/a/security/web/jbst/2012/0908/11390.htmlBurpsuite是由portswigger开发的一套用于Web渗透测试的集成套件
kendyhj9999·2020-06-24 00:11

单机靶场练习（二）

目录实验靶场练习需要工具搭建环境实验信息实验要求靶场网址实验步骤实验靶场练习需要工具VMWAREWorkstation15Player搭建环境1.设置虚拟机的网卡为.NAT模式2.调整物理机网卡vment8ip
kdhoi·2020-06-24 00:29

web渗透—xss攻击防御

1、基于特征的防御XSS漏洞和著名的SQL注入漏洞一样，都是利用了Web页面的编写不完善，所以每一个漏洞所利用和针对的弱点都不尽相同。这就给XSS漏洞防御带来了困难：不可能以单一特征来概括所有XSS攻击。传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“ja
dongxie_tk·2020-06-23 05:18

二十三.基于机器学习的恶意请求识别及安全领域中的机器学习

前文分享了Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。这篇文章换个口味，将分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。
bylfsj·2020-06-22 19:14

【百度、腾讯、阿里等】+【JAVA开发实习生】+春招面试经验

基本情况介绍：性别：lz**萌**妹子一枚学校：本科双非、硕士985实力：只是女生比，中等偏上一丢丢面试公司：百度、腾讯、阿里、今日头条、美团、京东、去哪儿、CVTE、神州数码、知道创宇、intel面试职位：web
BigVolcano·2020-06-22 16:31

用MSF进行提权

在WEB渗透中当我们拿到webshell了，我们可以试试用MSF(metasploit)来进行提权，在MSF里meterpreter很强大的！我们先用msfvenom生成一个EXE的木马后门。
aozhuo4755·2020-06-22 14:24

xss靶场练习(一)之xss.haozi.me

目录前言0x000x010x020x030x040x050x060x070x080x090x0A0x0B0x0C0x0D0x0E0x0F0x100x110x12前言xss实战第一部曲,实战的靶场是部署在github上的,所以可能有些延迟(你懂的),然后给出地址:https://xss.haozi.me/玩法很简单,进行xss注入直至alert(1)成功。fight!0x00首先看看布局:看到源码什
angry_program·2020-06-22 14:13

DVWA使用教程（Command Injection）（二）

DVWA使用教程（CommandInjection）（二）DVWA是一个用来练习Web渗透的PHP应用。
ai_64·2020-06-22 12:01

DVWA使用教程（Brute Force）（一）

DVWA使用教程（BruteForce）（一）DVWA是一个用来练习Web渗透的PHP应用。
ai_64·2020-06-22 12:01

DVWA使用教程（File Inclusion）（四）

DVWA使用教程（FileInclusion）（四）DVWA是一个用来练习Web渗透的PHP应用。
ai_64·2020-06-22 12:01

DVWA使用教程（SQL injection）（七）

DVWA使用教程（SQLinjection）（七）DVWA是一个用来练习Web渗透的PHP应用。
ai_64·2020-06-22 12:01

web渗透测试中WAF绕过讲解（二）基于HTTP协议绕过

0x01前言在讲本课的内容之前我们先来了解互联网中的HTTP是什么？超文本传输协议（HTTP，HyperTextTransferProtocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。1960年美国人TedNelson构思了一种通过计算机处理文本信息的方法，并称之为超文本（hypertext）,这
ZDH5362·2020-06-22 09:33

linux sudo root 权限绕过漏洞(CVE-2019-14287)复现

需要学习web渗透的加1847076032漏洞描述2019年10月14日，Sudo官方发布了Sudo1.8.28版本，其中包含sudoroot权限绕过漏洞的补丁修复。
YJJYXM·2020-06-22 08:24

小白web之自己搭建一个web漏洞练习平台，适合各水平用户使用

如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pik
Troy??·2020-06-22 07:37
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他