DVWA-10.1 XSS (DOM)
XSS XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中，XSS可以
继续阅读 ↗CATEGORY
记录
沿着一个主题，发现更多值得阅读的内容。
39篇公开文章
主题文章
分类归档 · 第 2 页
DVWA-1.10 File Inclusion
目录遍历（Directory traversal）和文件包含（File include）的一些区别： 目录遍历是可以读取web根目录以外的其他目录，根源在于web application的路径访问权限设置不严，针对的是本系统。 文件包含是通过include函数将web根目录以外的目录的文件被包含进来，分为LFI本地文件
继续阅读 ↗
DVWA-1.10 Command Injection
DVWA简介 DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是 Brute Force(暴破
继续阅读 ↗
Vulnhub靶场之DC-9
首先继续使用arp-scan -l获取靶机的地址 目标ip 192.168.75.142 接下来使用nmap获取更多的相关信息 nmap -sS -A -p 1-65535 192.168.75.142 不出所料，又是熟悉的80-22两个端口 那也不出所料的直接访问80 一个显示职员的页面，但是在manage.php中
继续阅读 ↗
Vulnhub靶场之DC-8
废话不多说。还是老规矩先安装上虚拟机然后一波arp-scan -l查找目标主机 192.168.75.141 使用nmap查询更多信息 nmap -sS -A -p 1-65535 192.168.75.141 不要说，肯定又是80 22 访问看看吧 又双叒叕是Drupal的系统。。。。 看看页面上有没有什么问题吧。。
继续阅读 ↗
Vulnhub靶场之DC-7
这周开始上课了，没法每日更新了，只能周末抽时间发，，， 那么进入正题 老规矩先搜索主机的地址 arp-scan -l 用nmap扫描端口和信息 nmap -sS -A -p 1-65535 192.168.75.140 开启了80端口，访问一下看看 emmm，为啥这么熟悉，。，。 使用之前的方法攻击Drupal，用ms
继续阅读 ↗
Vulnhub靶场之DC-6
还是老规矩。使用arp-scan -l查找我们的目标主机 192.168.75.139 使用nmap进一步获取相关信息 nmap -sS -A -p 1-65535 192.168.75.139 开启了80-22两个端口。直接访问80进一步测试 和DC2的靶场有点类似，本地还需要重定向一下、 nano /etc/hos
继续阅读 ↗
Vulnhub靶场之DC-5
还是老规矩，先搜集一波信息 arp-scan -l 检索一下我们的主机设备 192.168.75.138 使用nmap扫描端口信息 nmap -sS -p 1-65535 -A 192.168.75.138 发现启用了nginx服务，开启着80端口。访问试试 似乎是一个介绍页面， 还有一个留言板 发现存在index.p
继续阅读 ↗
Vulnhub靶场之DC-4 AIS
开头先解释一下为啥没有DC-3 DC3的虚拟机安装完后，设备无法联网，内网无法被发现，因此跳过。 老规矩，先查一下目标地址 192.168.75.137 使用nmap对目标进行扫描 nmap -sS -p 1-65535 -A 192.168.75.137 开启了80.22端口，直接访问80端口，看看是何方神圣 还是老
继续阅读 ↗
Vulnhub靶场之DC-2 WordPress
环境： kali：192.168.75.129 DC2 -靶机 和 kali 在同一C段 先是arp-scan -l检索局域网内主机 发现靶机地址，使用nmap进行扫描 nmap -A -p 1-65535 192.168.75.136 发现打开了80端口，SSH端口 那么直接访问80看看有没有什么神奇的东西 还跳转了
继续阅读 ↗
Vulnhub靶场之DC-1 Drupal
今天来进行CTF的小测试题，DC靶场1，难度不高，最适合我这种萌小新了。 安装上ova虚拟包，看看访问正常不正常 正常，上nmap扫描一下端口 回到网站，查看robots.txt，看看有没有什么有用的信息 比我还白，，， 似乎是有一个古老的漏洞CVE，拿MSF打一下看看，搜索drupal 开干，获取相应。然后Getsh
继续阅读 ↗
Upload-labs靶场11-19关记录
下午继续来打这个upload靶场 第十一关： 观察源码，发现存在字符拼接。黑名单被取而代之变成白名单。当有php环境中有两个截断条件： 1.php版本小于5.3.4 详情关注CVE-2006-7243 2.php的magic_quotes_gpc为OFF状态，便会有00截断，利用00截断上传。 因为我用的是php73，
继续阅读 ↗
Upload-labs靶场6-10关记录
今天继续练习upload靶场 第六关： 对文件末尾进行了处理，但是对于windows的特性，我们可以在后缀前添加空格来绕过解析，打开burp截断修改 上传成功 第七关： 相比第六关，第七关抛弃了去后缀点的操作，但是对于windows系统，后缀的点将会自动删除，用burp截断添加一个点 第八关： 与第七关相比，缺少了对D
继续阅读 ↗
Upload-labs靶场1-5关记录
工具：upload-labs靶场源码一枚，Phpstudy大法一个，Burp 项目地址：https://github.com/Tj1ngwe1/upload-labs 首先先安装好靶场，有Web基础的话，我就不再说了，windows平台拿phpstudy就好了。。。 过程 先从第一关开始： 先看到有一个上传点，尝试上传
继续阅读 ↗
WannaRen勒索病毒作者主动向火绒提供解密密钥（转载）
4月9日，“WannaRen”勒索病毒作者通过多方主动联系到火绒，并提供了相关解密密钥。经火绒工程师分析后，验证密钥有效，稍后也会发布针对该病毒的解密工具，欢迎关注火绒各官方平台随时获悉通知。被该病毒攻击加密文件的用户也可以随时联系我们获取帮助。 此外，我们也将在文末公布该密钥，分享给广大安全同行和专业团队，共同开发解
继续阅读 ↗
对WannaRen勒索病毒溯源新进展
恶意软件伪装为激活工具（kms）分发 万恶的下载站，， 勒索提示信息为“WannaRen”，排查发现主机不存在MS17-010漏洞。了解到之前下载过KMS类的系统激活工具。分析发现KMS工具存在访问URL加载其他恶意程序的行为。 点名某西下载站。 安全你XX呢？ 鬼话连篇 发现在“kms激活工具 19.5.2.exe”
继续阅读 ↗
对某网传WannaRen的跟进
15小时后，正准备狠狠心做win10实体机测试的时候，最早让吾做分析的同学通知我。火绒实验室也发表了同样的结论 于是抱着能懒就懒的精神，我索性不测试了。（1w的电脑可不敢折腾哦。。） 直接上图： 暂时火绒实验室的说法与吾的分析大同小异，这只是一个释放的解密程序（猜中了千千万，就是没确定是个解密。。），而源病毒暂时未找到
继续阅读 ↗
对某网传WannaRen的分析
判断可能具有反虚拟机能力，据传有穿透虚拟化能力，打开软件无效果，初步判断套了软件壳 打开过检测的虚拟机，据说会加密win10， 因此拿win7进行检测，这是网友分享的据说是原版的样本 下载进行测试，发现360大爷直接报毒 关闭360和360相关的安全模块，为了宿主机安全起见，断开虚拟机网卡，且拍摄快照，打开宿主机两个安
继续阅读 ↗