![](https://img-blog.csdnimg.cn/bf3f2d30ea50413b8ac93d51ea6b58f9.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
网络安全
文章平均质量分 87
网络安全
gaog2zh
全栈攻城狮 网络安全
展开
-
0102awvs安装-扫描-信息收集
0102awvs安装-扫描-信息收集原创 2024-02-16 23:03:54 · 453 阅读 · 0 评论 -
0101appscan安装与使用入门-扫描-信息收集
0101appscan安装与使用入门-扫描-信息收集原创 2024-02-01 22:10:12 · 506 阅读 · 0 评论 -
本地靶场2-文件上传漏洞(三)-网络安全
查看源码(部分)分析:利用思路:GET传参,使用%00截断步骤:原理:条件:适用条件:上传路径可控查看源码(部分)分析:其他同pass12,不同的是这里save_path路径改为post方式获取。利用思路:POST传参,使用0x00截断步骤:正常上传后缀为jpg|png|gif的php文件bp拦截方式1-直接修改post传递的参数,但是记得%00进行url解码,图示:方式二-1.php后任意跟字符,修改Hex编码为00,图示:原理:适用条件:上传路径可控查看源码(文件头检测部分)分析改函数原创 2022-06-08 23:05:18 · 278 阅读 · 1 评论 -
本地靶场1-文件上传漏洞(二)-网络安全
文章目录1、本地文件上传漏洞实例讲解1.1、pass01-前端js检测1.2、pass02-黑名单-MIME检测1.3、pass03-黑名单-特殊解析后缀1.4、pass04-黑名单-.htaccess解析漏洞1.5、pass05-黑名单-单过滤1.6、pass06-黑名单-大小写绕过1.7、pass07-黑名单-后缀名后加空格1.8、pass08-黑名单-后缀名后加点1.9、pass09-黑名单-::$DATA绕过1.10、pass10-同pass051.11、pass11-黑名单-双写绕过1、本地文件原创 2022-02-24 22:49:39 · 5097 阅读 · 0 评论 -
概述-文件上传漏洞(一)-网络安全
1、什么是文件上传漏洞文件上传漏洞是web安全中经常用到的一种漏洞形式。是对数据与代码分离原则的一种攻击。上传漏洞顾名思义,就是攻击者上传了一个可执行文件如木马,病毒,恶意脚本,WebShell等到服务器执行,并最终获得网站控制权限的高危漏洞。2、文件上传漏洞危害上传漏洞与SQL注入或 XSS相比 , 其风险更大 , 如果 Web应用程序存在上传漏洞 , 攻击者上传的文件是Web脚本语言,服务器的Web容器解释并执行了用户上传的脚本,导致代码执行。Flash的策略文件crossdomain.原创 2022-02-22 21:25:07 · 1583 阅读 · 1 评论 -
常见基础注入类型-SQL注入-web安全
下面还是以sql-labs漏洞测试平台来介绍下其他的常见注入,在之后我们会找一些在线靶场来检验下效果如何。1、时间盲注MySQL基于时间盲注的原理分析,注入SQL语句执行后不提示真假,也不能通过页面内容来进行判断,通过构造SQL语句注入,查看页面响应的时间来判断信息为时间盲注。1.1、常用mysql函数if(exp1,exp2,exp3)exp1为条件,结果为布尔值当exp1结果布尔值为true的时候,执行exp2当exp1结果布尔值为false的时候,执行exp3length(st原创 2021-08-22 22:49:27 · 1578 阅读 · 4 评论 -
布尔盲注和BurpSuite-Intruder模块使用-SQL注入-web安全
1、布尔盲注简介布尔型盲注指根据传参不同,页面只返回两种类型页面。主要用的的函数length(str):长度substr(str,index,len):截取字符串长度ascii():返回字符的ascii码值if(exp1,exp2,exp3):判断语句,如果第一个语句正确就执行第二个语句如果错误执行第三个语句2、手工注入步骤示例1:SQLi-LABS Page-1(Basic Challenges) sql injections less-8页面显示没有数据库相关数据,永远只有2原创 2021-08-12 22:46:56 · 1983 阅读 · 1 评论 -
手工注入和BurpSuite入门-web安全
1、手工注入具体的手工注入步骤可以参考之前写的博文:SQL注入基础步骤及SQLMap工具使用(一)这里我们以墨者学院->在线靶场->web安全->SQL注入->SQL手工注入漏洞测试(MySQL数据库)为例,重新复习一下,重点是:查询注入点注入步骤启动靶场,图示:分析:登录用于输入账号密码可能出现的漏洞为弱密码口令当鼠标放在下面灰色横条时,出现通知提示,切可点击,有可疑,点击进入进入后,图示:按照通常的注入步骤一步一步来:判断是否存在注入,并寻找注入点原创 2021-08-10 00:35:33 · 1120 阅读 · 1 评论 -
基础入门-web安全攻防
文章目录1、环境搭建1.1、集成环境1.2、常用工具1.3、漏洞平台2、SQL注入判断3、与MqSQL注入相关的知识点3.1、常用查询语句3.2、常用函数3.3、注释1、环境搭建开始讲解网络完全之前,我们需要搭建好环境。这里只介绍初期我们需要用到的,包括集成环境,常用工具,漏洞平台等等。1.1、集成环境作为开始,我们建议是用集成环境搭建,不建议单独安装软件。啥是集成环境呢?如果你用的是windows环境,比如wamp,phpstudy等等,如果是Linux环境,比如LA/NMP 等等。wamp:原创 2021-08-02 22:42:51 · 1412 阅读 · 0 评论 -
信息收集之端口扫描---Masscan和Nmap联合
信息收集之端口扫描---Masscann和Nmap联合目录文章目录1、安装配置2、代码逻辑3、 功能讲解***后记*** :内容 之前看过不少大佬的文章,提到nmap扫描准确,并且显示信息详细,但是速度太慢;masscan扫描快但是不会显示端口服务的相关信息,二者结合起来使用会有很不错的效果。后来经@罐罐大神邀请参加了济南defcon会议,在会上听@硬糖大神介绍了他设计这款扫描器...转载 2020-04-07 16:07:23 · 1644 阅读 · 0 评论 -
网络攻防闯关练习-www.hackthissite.org
网络攻防闯关练习-www.hackthissite.org1、网站简介 前两天无意间进入了一个叫hackthissite.org的外国网站,从字面上来理解,就是“黑了这个站点”的意思,奇怪吧,原来hacktnissite.org是一个专门提供黑客网页游戏的网站。在这里可以锻炼hacking技能——包括web入侵、程序破解、加密解密、第三方软件溢出和js脚本的相关内容,都在...原创 2019-12-31 12:46:20 · 7249 阅读 · 5 评论 -
SQL注入基础步骤及SQLMap工具使用(二)
SQL注入基础步骤及SQLMap工具使用(二)一、环境搭建(一)、phpstudy2018集成环境安装使用 安装使用,自行百度,下载地址:官网地址1.http://phpstudy.php.cn/(二)、SQL注入源码 百度网盘:1.链接:https://pan.baidu.com/s/1B0VSwXk6JnZbBpRgr5S3iQ 密码:wgze(三)、SQLMap SQLMap为...原创 2018-07-03 23:48:42 · 928 阅读 · 0 评论 -
SQL注入基础步骤及SQLMap工具使用(一)
SQL注入基础步骤及SQLMap工具使用(一)测试环境为VMware WorkStation虚拟机一、环境搭建(一)、phpstudy2018集成环境安装使用安装使用,自行百度,下载地址:官网地址1.http://phpstudy.php.cn/(二)、SQL注入源码百度网盘:1.链接:https://pan.baidu.com/s/1B0VSwXk6JnZbB...原创 2018-06-28 11:13:54 · 8906 阅读 · 2 评论