- 博客(5)
- 收藏
- 关注
原创 CTFHUB WEB SSRF(服务器端请求伪造)
目录1.内网访问 2.伪协议读取文件 3.端口扫描4.URL Bypass5.数字IP Bypass6.302跳转 Bypass 7.DNS重绑定 Bypass题目提醒我们直接访问flag.php 按照提示,直接访问,得到flag提示我们尝试读取web目录下的flag.php文件 我们需要知道网站目录为/var/www/html,并且需要使用协议中的file://来访问本地文件系统,因此构造url:http://challenge-69dc6b0f6788bfb8.sandbox.ctfhub.com:1
2022-07-28 23:44:50
807
1
原创 CTFHub Web Web前置技能+信息泄露
目录一、Web前置技能1.HTTP协议请求方式 302跳转 Cookie 基础认证 响应包源代码 二、信息泄露1.目录遍历 2.PHPINFO 3.备份文件下载网站源码 bak文件 vim缓存 .DS_Store 4.Git泄露Log Stash Index5.SVN泄露 6.HG泄露在开启题目后看到出现的链接,提示我们现在所使用的HTTP请求方式为GET方式,需要将请求方式修改为CYF**B来获取flag 我们刷新这个提示页面进行抓包,得到请求方式确实为GET 将数据包发送到Repeater,将GET修改
2022-06-30 12:12:32
1001
原创 DVWA靶场XSS(DOM/Reflected/Stored)/XSS+CSRF
xss(dom/reflected/stored) xss+csrf
2022-06-15 18:07:10
2040
原创 DVWA靶场SQL Injection(SQL注入)
1.找到注入点;2.通过回显找到闭合方式;3.使用order by判断列数;4.使用union select判断显示位;5.使用union select爆出数据库名和版本号;6.已知数据库名后使用union select爆出表名和列名;7.最后爆出列名内所需信息,如user和password;8.此外还可使用union select来读取文件。1.输入1‘发现有如下闭合报错,则判断存在注入点,2.输入1''后出现回显,说明闭合为单引号'3. 判断列数,输入至1' order by 3#时出现报错,说明列数为
2022-06-08 22:48:20
1460
原创 DVWA靶场暴力破解brute force
在登录界面输入username和password,开启插件,点击login后查看拦截内容,将内容发送到intruder中,有效负载位置中攻击类型选择集束炸弹(Clusterbomb),添加需要进行爆破的数据也就是usernae和password,集束炸弹会对添加的数据字典进行组合,将组合后的数据也就是我们所添加的需要爆破的数据封装成完整的HTTP数据包后发送到服务器,只要数据字.........
2022-06-04 11:20:16
1060
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人