封神台靶场-第四章

最新推荐文章于 2023-01-13 14:07:00 发布
最新推荐文章于 2023-01-13 14:07:00 发布
阅读量1.4k 收藏 2
点赞数 3
分类专栏： 封神台-第四章 文章标签： 渗透测试平台
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mr_helloword/article/details/107293148
版权

第四章：为了更多的权限！

Tips:
1、存储型Xss
2、flag在cookie里，格式为zkz{…}，xss bot 每10秒访问一次页面
3、自建Xss平台源码：http://www.zkaq.org/?t/99.html

  1. 登陆后根据提示要进行存储型xss注入。
    这里我们可以借助一个xss平台xss平台没有的可以在这里注册

  2. 创建项目
    在这里插入图片描述
    2.选择模块我这里选择自己想要的模块

在这里插入图片描述
3.复制如下代码到可能存在注入的地方

在这里插入图片描述
4.随便填入留言板提交

在这里插入图片描述
5.回到xss平台发现收到xss注入反馈
在这里插入图片描述
flag如下：
在这里插入图片描述

Mr H
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
获取目标服务器c盘下flag文件信息,公开课基础演练靶场 第六章 webshell控制目标详细解题思路...
weixin_42442653的博客
08-06 1084
我看见第六章的传送门上写着大大的两个字--提权！！在上一章中，我已经通过上传一句话马，用菜刀连接了上传的这个文件，从而得到了后台的部分权限。但是我试过，现在拥有的权限，还不能打开c盘中的文件。而C盘中的文件往往都是比较重要的，因此，我需要提升自己的权限，如下图。进入传送门后，发现这一章的网站仍然是之前看到过的那个。而这个网站的管理员cookie已经被我拿到，并且已经成功上传一句话马至服务器了，如下...
封神台 第四章：进击！拿到Web最高权限(绕过防护上传木马)
m0_65712192的博客
10-19 1662
封神台 第四章：进击！拿到Web最高权限(绕过防护上传木马)
为了更多的权限，留言板
weixin_55129870的博客
05-11 391
URL：封神台 - 掌控安全在线演练靶场，是一个在线黑客攻防演练平台。 (zkaq.cn) 测试是否存在xss漏洞 <script>alert(1111)</script> 成功弹窗，存在xss，由tips可知这题是一道存储型XSS偷取cookie的题目，既是存储型偷取cookie，就需要xss平台，找一个网上的xss平台，这里使用：XSS平台-XSS安全测试平台 （当管理员查看留言页面时触发xss,将管理员的cookie发送到该平台上面，从而实现利用管理员...
封神台-尤里的复仇Ⅰ
weixin_44522540的博客
02-20 745
封神台-尤里的复仇Ⅰ 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录封神台-尤里的复仇Ⅰ前言一、为了女神小芳二、1.引入库2.读入数据三、四、为了更多的权限！留言板！五、六、七、八、九、总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的
封神台靶场SQL注入——SQLmap简单使用
m0_72592923的博客
01-13 1072
封神台靶场SQL注入——SQLmap简单使用
封神台 第三章：为了更多的权限！留言板！【配套课时：cookie伪造目标权限 实战演练】
06-14 2523
题目 Tips: 1、存储型Xss 2、flag在cookie里，格式为zkz{..}，xss bot 每10秒访问一次页面 3、自建Xss平台源码：http://www.zkaq.org/?t/99.html 经过一番操作，尤里虽然进入到后台，窃窃自喜的他不满足于此，作为黑阔他要挑战曾经的自己，他要攻克之前失手的网站！ 他重新浏览之前的网站，这时他突然发现了一个留言板功能。而留言板管理员是每天都会去查阅的。 尤里开始动手…… 1.进入留言的页面，测试弹窗 发现弹框显示1，注入点为主题 ...
登录别人的账户（仅在封神台靶场）.mp4
04-07
这个教程仅在封神台靶场可用，如在其他网站使用，否则属于违法行为，后果自负，本教程仅做参考，真正攻破防火墙属于违法行为
封神台-杂项8：奇怪的短信
最新发布
03-11
随波逐流工具，一个非常好用的解码工具
更改支付金额（仅在封神台靶场）.mp4
04-07
这个教程仅在封神台靶场可用，如在其他网站使用，否则属于违法行为，后果自负，本教程仅做参考，真正攻破防火墙属于违法行为
封神演义--------------------.pdf
03-27
封神演义
封神演义,-,第十二回,陈塘关哪吒出世.doc
09-16
封神演义,-,第十二回,陈塘关哪吒出世.doc
封神台靶场writeup
weixin_44155363的博客
06-06 6795
封神台靶场 https://hack.zkaq.cn/battle 还是很有意思的一个靶场 查看源码，找到了字典文件； 用域名爆破工具，放入字典后爆破；答案为：http://8adc3387c2ed6cce.lab.aqlab.cn:81 aqlab.cn 一级域名 lab为二级域名 kali01就是三级域名； https://site.ip138.com/ 这个网站能通过同ip网站能直接查处结果； shop.aqlab.cn:8001 nmap完全扫描可发现，快速扫描无法发现； n
xss靶场第四关过关秘籍
博客
03-09 811
首先寻找注入点，输入<script>alert()</script>试一哈。 结果发现我们输入的<>被过滤掉了，接下来换一个方法，我们可以将我们的js代码编写到onclick属性中试一哈 弹窗就说明过关了，看一哈在还有没有别的方法 测试后发现构造事件onmouseout=javascript:alert()//也可以成功让网页弹窗 如下： 构造语句闭合，成功执行javascript语句 ...
SQL注入(盲注)---zkaq
weixin_38237216的博客
04-06 1686
1.概念 盲注：有时目标存在注入,但在页面上没有任何回显,此时,我们需要利用一些方法进行判断或者尝试得到数据，这个过程称之为盲注。 盲注种类： 布尔盲注：根据注入信息返回Ture或者flase,无之前类似的报错信息 时间盲注：无论输入任何值，返回信息都会按照正常情况处理，加入特定的时间函数，通过web页面的返回时间差来判断注入的语句是否正确 常用的函数： length():返回字符串的长度 substr():截取字符串 ord()/ascii():返回字符串的ascii码 2.靶场 1）测试是否存在
mbp 封神台靶场 一（笔记）
热门推荐
qq_43558415的博客
02-09 1万+
最近在看掌控安全的公开课，里面提到了封神台靶场，因为以前也做过网易云课堂的靶场，便轻车熟路地注册了账号登陆靶场，先看了第一关。第一关是通过SQL注入找到管理员密码，打开链接，点进去一看发现有猫腻。 一、寻找注入点 看到id=1,便可以用id=1’或id=1 and 1=2来进行测试，以id=1’为例，发现网页出现了错误。 二、判断字段数 在发现这可以进行SQL注入后便要判断它的字段数，用...
文件解析漏洞——封神台漏洞靶场
m0_51442886的博客
06-09 1113
本文章禁止转发，如有雷同，后果自负
DNS-log注入（zkaq靶场）
v2ish1yan的博客
04-21 1287
DNS-log注入
MSSQL-反弹注入(zkaq靶场)
v2ish1yan的博客
04-29 3350
MSSQL就是sql server 他跟mysql进行注入的方式有所不同 这里写两种方法 1.联合查询注入 首先mssql使用联合查询时，是不能用select 1,2,3这样填充的，必须要和表中的数据类型一样，但是可以使用null来填充 首先来猜字段 order by 3时正确，order by 4时错误 所以字段数为3 然后进行猜数据类型。先 ?id=1’ union all select NULL,NULL,NULL – qwe 回显正常 挨个测试数据类型 ?id=1’ union all sele
“封神台”靶场跑不了爆破，临时解决办法（亲测有效）
hackzkaq的博客
04-19 3446
最近很多15期的同学都在反馈，靶场跑不了爆破 本人也实测靶场的防护是短时间内ban掉访问频率过快的ip 同样在实战用也会遇到这样的问题，我们不能改变环境的情况下，我们就去适应环境 那么绕过防护的方法目前能实现的就只有两个 1、降低访问频率 2、每次访问使用不同的ip 这两种方法我都帮同学们去实践了，你们按照我测出来的方法直接用就好 第一种，降低访问频率 这种方法目前只在靶场有效，实战中需要根据目标站点的具体防护进行测试 在burp跑爆破的时候，我们需要设置线程数 靶场我在经历过无数次被ban以后，测试出
c4d修神记:零基础到三维封神 下载
01-05
"c4d修神记:零基础到三维封神"是一本关于学习Cinema 4D（简称C4D）软件的书籍。C4D是一款强大的三维建模、动画和渲染软件，广泛应用于电影、游戏、广告等领域。该书以零基础的读者为目标群体，旨在通过系统的教程和实例，帮助读者从初学者成长为能够独立完成三维设计与制作的专业人士。 该书提供了C4D软件的下载地址，读者可以通过该链接下载安装C4D软件到自己的电脑中。安装完成后，读者可以按照书中的指导步骤，逐步学习C4D的操作技巧和基本概念。从最基础的界面介绍、视图操作，到三维模型的建立、材质的添加、动画的制作等各个方面都有详细的讲解和实例演示。 随着阅读的深入，读者将学习到更高级别的技巧和应用，如灯光设置、摄像机调整、特效制作等。作者通过生动的插图和实际案例，使读者能够更好地理解并掌握C4D的使用方法。 "C4D修神记:零基础到三维封神"不仅可以帮助读者快速入门C4D软件，还能够启迪读者的创作灵感，提供了丰富的设计思路和技巧。这本书的出版对于有志于学习和从事三维设计的读者来说是一次难得的机会和宝贵的参考资料。无论是对于初学者还是对于有一定基础的人士来说，这本书都能够带领他们迈向更高的技能和创作水平。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值