DVWA-1.10 Command Injection
DVWA简介 DVWA(Damn Vulnerable Web Application)是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是 Brute Force(暴破
继续阅读 ↗CATEGORY
渗透
沿着一个主题，发现更多值得阅读的内容。
59篇公开文章
继续探索
主题文章
分类归档 · 第 2 页
Vulnhub靶场之DC-9
首先继续使用arp-scan -l获取靶机的地址 目标ip 192.168.75.142 接下来使用nmap获取更多的相关信息 nmap -sS -A -p 1-65535 192.168.75.142 不出所料，又是熟悉的80-22两个端口 那也不出所料的直接访问80 一个显示职员的页面，但是在manage.php中
继续阅读 ↗
Vulnhub靶场之DC-8
废话不多说。还是老规矩先安装上虚拟机然后一波arp-scan -l查找目标主机 192.168.75.141 使用nmap查询更多信息 nmap -sS -A -p 1-65535 192.168.75.141 不要说，肯定又是80 22 访问看看吧 又双叒叕是Drupal的系统。。。。 看看页面上有没有什么问题吧。。
继续阅读 ↗
关于什么是HTTP头注入
HOST注入 在以往http1.0中并没有host字段，但是在http1.1中增加了host字段，并且http协议在本质也是要建立tcp连接，而建立连接的同时必须知道对方的ip和端口，然后才能发送数据。既然已经建立了连接，那host字段到底起着什么样的的作用？ Host头域指定请求资源的Intenet主机和端口号，必须
继续阅读 ↗
Vulnhub靶场之DC-7
这周开始上课了，没法每日更新了，只能周末抽时间发，，， 那么进入正题 老规矩先搜索主机的地址 arp-scan -l 用nmap扫描端口和信息 nmap -sS -A -p 1-65535 192.168.75.140 开启了80端口，访问一下看看 emmm，为啥这么熟悉，。，。 使用之前的方法攻击Drupal，用ms
继续阅读 ↗
Vulnhub靶场之DC-5
还是老规矩，先搜集一波信息 arp-scan -l 检索一下我们的主机设备 192.168.75.138 使用nmap扫描端口信息 nmap -sS -p 1-65535 -A 192.168.75.138 发现启用了nginx服务，开启着80端口。访问试试 似乎是一个介绍页面， 还有一个留言板 发现存在index.p
继续阅读 ↗
Vulnhub靶场之DC-4 AIS
开头先解释一下为啥没有DC-3 DC3的虚拟机安装完后，设备无法联网，内网无法被发现，因此跳过。 老规矩，先查一下目标地址 192.168.75.137 使用nmap对目标进行扫描 nmap -sS -p 1-65535 -A 192.168.75.137 开启了80.22端口，直接访问80端口，看看是何方神圣 还是老
继续阅读 ↗
Vulnhub靶场之DC-2 WordPress
环境： kali：192.168.75.129 DC2 -靶机 和 kali 在同一C段 先是arp-scan -l检索局域网内主机 发现靶机地址，使用nmap进行扫描 nmap -A -p 1-65535 192.168.75.136 发现打开了80端口，SSH端口 那么直接访问80看看有没有什么神奇的东西 还跳转了
继续阅读 ↗
Vulnhub靶场之DC-1 Drupal
今天来进行CTF的小测试题，DC靶场1，难度不高，最适合我这种萌小新了。 安装上ova虚拟包，看看访问正常不正常 正常，上nmap扫描一下端口 回到网站，查看robots.txt，看看有没有什么有用的信息 比我还白，，， 似乎是有一个古老的漏洞CVE，拿MSF打一下看看，搜索drupal 开干，获取相应。然后Getsh
继续阅读 ↗
ms17010上古漏洞复现
懵逼吗，突然复现一个上古的漏洞。没办法，今天忙着给站加功能了，只能水一篇了。再加上在某“大黑客群”发现一个还在耍这个洞的“大哥”。特此水下此文。 0x01 实验环境 攻击机：kali linux ip:192.168.75.129 目标机：windows 7 ip:192.168.75.133 为了确保复现成功，先把3
继续阅读 ↗
CVE-2020-0601漏洞复现与分析
第一步：生成https证书 基于GitHub原作者的python脚本我修改了一些证书信息，运行下面这个python脚本将生成 www.apple.com.cn和 www.apple.com 域名的https证书。 #!/usr/bin/env python3 import datetime import hashlib
继续阅读 ↗
iis6.0远程代码执行漏洞复现(CVE-2017-7269)
一.实验环境搭建 1.目标机:windows server 2003 r2 需要目标服务器开启WebDAV 靶机IP：192.168.75.134 Kali IP ： 192.168.75.129 kali中启动Msf，使用CVE-2017-7269攻击插件 use exploit/windows/iis/cve_20
继续阅读 ↗
存储型XSS与反射型XSS有什么区别？
存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS比较危险，容易造成蠕虫，盗窃cookie等。如：人人网又一大波蠕虫，位置在首页+登录就中招+通杀网页和人人桌面 反射型XSS，非持久化，
继续阅读 ↗sqlmap之tamper绕过安全狗
参考：sqlmap用户手册详解【实用版】 根据实际情况，可以同时使用多个脚本，使用-v参数可以看到payload的变化。 脚本名：apostrophemask.py 作用：用utf8代替引号 1 Example: ("1 AND '1'='1") '1 AND %EF%BC%871%EF%BC%87=%EF%BC%87
继续阅读 ↗绕过WTS-WAF拦截注入
暂时没有实例站，先做语言补充 尝试进行注入 and 1 = 1 测试 被拦截 尝试用注释污染参数进行绕过，结果还是不行 /!fasdsj-gaf/and/!asjgk+fg/1=1 也是被拦截 使用id=1+and+1=1测试成功，没被拦截 使用order by测试，没被拦截
继续阅读 ↗
简单的XXE漏洞挖掘方法与防护
1.简单挖掘方法 提交POST请求XML文件 提交一个POST请求，请求头加上Content-type:application/xml 同时添加测试代码 <?xml version="1.0"encoding="utf-8"?> <test>cat</test> 通过OOB（Out-of-band)方法远程访问文件测试
继续阅读 ↗