![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
墨者学院
今天也要好好学习!
这个作者很懒,什么都没留下…
展开
-
墨者学院——SQL注入漏洞测试(布尔盲注)
启动靶场,熟悉的界面点击登录下方的维护通知地址栏醒目的id出现了,尝试一下id =1’ and 1=1,空白页面直接开kali,上sqlmap输入sqlmap -u http://219.153.49.228:45239/new_list.php?id=1 --current -db得到数据库名称:stormgroup输入 sqlmap -u http://219.153.49.228:47334/new_list.php?id=1 -D stormgroup --tab..原创 2022-01-11 10:49:39 · 384 阅读 · 0 评论 -
墨者学院——浏览器信息伪造
启动靶场注意提示信息。 众所周知,数据包里有个user-agent字段,是客户浏览器名称,所以根据提示,我们需要修改数据包的相应信息启动burpsuite,事先要确定浏览器和burpsuite的端口是否一致点击链接,开始抓包开始修改,根据靶场提示,我们可以查一下NetType。根据这篇文章提示,把user agent字段修改为Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (K..原创 2022-01-13 11:07:10 · 2768 阅读 · 0 评论 -
墨者学院——来源页伪造
启动靶场,看到提示信息,说明我们要间接访问众所周知,数据包里有一个referer字段,表明产生请求的网页 URL 。这个属性可以用来跟踪 Web 请求是从什么网站来的。所以,我们可以尝试抓包来修改数据包的该属性启动burpsuite,开始抓包此时,referer没有体现出Google,它是直接访问的直接把referer改成 http://google.com,然后发送数据包(forward),出现key,成功这题也不难,只要查一查referer就OK...原创 2022-01-13 11:24:05 · 3274 阅读 · 0 评论 -
墨者学院——投票系统程序设计缺陷分析
启动靶场,给ggg投票,第二次投票不成功,猜测有对IP地址的获取(看页面源代码也可以知道)可以搜索一下php是怎么获取IP地址的。众所周知,可以通过XFF来伪造IP地址。简单地说,XFF是告诉服务器当前请求者最终ip的http请求头字段,通常可以直接通过修改http头中的X-Forwarded-For字段来仿造请求的最终ip。XFF的一些理解抓包,进行下图操作如下图如下图,数字范围自己定,只要能得第一,不需要太多开始攻击看一下返回的数据包,errorcode..原创 2022-01-13 12:03:59 · 2370 阅读 · 0 评论 -
墨者学院—— SQL手工注入漏洞测试(MySQL数据库-字符型)
1.启动靶场环境,老地方点击2.看地址栏,合理怀疑是否有注入点这里插入知识点——怎么判断有注入点?一般方法: and 1=1 正常 and 1=2 错误 背后的原理是逻辑运算 真且真=真;真且假=假 所以只需要让它能判断出假,就可以合理怀疑存在注入点 比如:id=jhfjkashlk(瞎打的)改成 id=jhdak 显示异常,有注入点3.尝试简单使用order by 猜解列名数量,不成功order by 之后我才判断了单引号闭合,也就是id=tingjigon原创 2022-02-26 23:38:59 · 2275 阅读 · 0 评论