![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全菜鸟
JohnReese01
这个作者很懒,什么都没留下…
展开
-
墨者学院-WEB页面源代码查看
打开页面后发现鼠标右键被禁用,按f12,查看源代码,发现key 环境 :Window 工具 :edge原创 2020-01-26 10:02:04 · 287 阅读 · 0 评论 -
SQL注入漏洞测试(布尔盲注)
1,观察主页下面停机维护通知,点开发现注入点 2.使用sqlmap,爆出用户名mozhe,密码md5,解密 3.登录平台后台,得到flag 环境 :Window 工具 :sqlmappythonwindows ...原创 2020-01-26 10:01:25 · 564 阅读 · 0 评论 -
墨者学院-SQL手工注入漏洞测试(Access数据库)
1.判断是否存在注入点 在?id=1的结尾添加and 1=1和 and 1=2检测是否存在注入,结果为正常和错误,经验证存在注入点; 2.猜解表名 (因为Access用联合语句显示可显字段时,必须要“from 表名”,所以需要先猜表名。) 在?id=1结尾添加语句:and exists(select * from admin) 若存在表名为admin的表,则页面正常显示。 3.猜解列名 ...原创 2020-01-26 10:00:53 · 277 阅读 · 0 评论 -
墨者学院-SQL手工注入漏洞测试(MySQL数据库)
1:浏览页面,找到有参数的地方 2:测试SQL语句 3:通过SQL语句中order by N 来判断有几个字段 4:通过union select 联合查询,判断显示的是哪些字段 5:查询当前数据库的名称、版本 6:获得所有数据库名 7:获得所有表名 8:查询数据库的表中的每个字段名称与类型 9:查询数据库的表中数据总数(可理解为有多少行) 10:获取表中数据 11:得到的密码可能需要经过MD5解密...原创 2020-01-26 09:59:48 · 183 阅读 · 0 评论 -
墨者学院-服务器返回数据查看
edge,开发者工具,网络,点击“提交"发送请求,看到key原创 2020-01-26 09:59:00 · 197 阅读 · 0 评论 -
墨者学院-表单暴力破解实训(第1题)
1.构造密码字典,已经说了是4位数字, 2.用户名是admin,直接跑起来 3.密码9717,输入,得到key 环境 :Window 工具 :Burp Suite原创 2020-01-26 09:57:36 · 616 阅读 · 0 评论 -
墨者学院-浏览器信息伪造
1.使用burpsuite抓包 2.发现user-agent 3.右键发送到repeater 4.修改user-agent为Mozilla/5.0 (iPhone; CPU iPhoneOS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365MicroMessenger/6.0 NetType/2G 5....原创 2020-01-26 09:56:36 · 260 阅读 · 0 评论 -
墨者学院-投票常见漏洞分析溯源
使用burp suite抓包 发送到intruder 修改user-agent,添加一段手机useragent 添加x-forward-for attack原创 2020-01-26 09:55:19 · 185 阅读 · 0 评论 -
墨者学院-HTML前端代码分析(暗链)
open the link,view the sources 开源固件大会2018将在德国举办 第一届开源固件大会(OSFC)将于2018年9月12日到15日在德国埃朗根市召开,由于长期以来固件都是一个相对封闭的领域,闭源的固件实现曾经一度是业界标准,但随着近年来固件层面的安全威胁的急速增加,即使从已经定稿的NIST SP 800-193的固件合规参考也可以看出除了传统的固件安全问题外,In...原创 2020-01-26 09:53:13 · 283 阅读 · 0 评论 -
墨者学院-密码学加解密实训(JavaScript分析)
右键点击查看源代码 if(x==‘moon’) { alert(“恭喜您,答对了,获取Key”) window.open(“2sdfadf.php”,"_self") } else { alert(“别灰心,再试一次!”) } 很明显,输入moon就可以得到key 工具:firefox 环境:windows10 ...原创 2020-01-26 09:51:52 · 127 阅读 · 0 评论