m0_68836415的博客

开启靶场尝试用提示中的账户密码登录此时url中username的值为lucy，我们尝试换成别的值可以看到将值改为lili后，页面可以正常显示而且个人中心显示的也是lili的信息。

可以看到左边靶场的验证码刷新过了，但包内的验证码还是之前的，再次发包返回包仍然有验证码正确的提示。我们将新的报文中所写的用户名和密码更改成新的，把验证码更改成刷新出的新验证码。此时包内显示商品价格还是4000。我们输入一次错误的验证码并且抓包。将数据包发送给repeater。先输入错误的验证码查看报错。发送报文给repeater。返回包内有验证码正确的内容。更换别的用户名和密码也一样。下载安装包解压到php内。随便选一个商品进行测试。先输入一次正确的验证码。此时商品单价也改为1。填写正确的验证码抓包。

首先进行信息收集，拿到域名以后尝试获取真实ip，如果存在cdn就想办法绕过cdn。如果不邨彩cdn，就对真实ip进行端口扫描，针对开放的端口在征得客户的同意下可以进行爆破操作，查找网站子域名，查找网站的后排目录。判断网站cms进行漏洞利用，尝试寻找该网站的常见web漏洞。

有点太慢了但是可以扫出来点东西。

使用网站进行子域名爆破。

参考链接：CMS漏洞集合 | madcoding’s blog (mad-coding.cn)

限制搜索范围为某一网站。

找到一个可实验用靶机确保他连接的是NAT网段同理，kali也需要连接NAT网段。

找到一个受害者授权过的。

新建一个以自己名字字母的新文件。

新建项目项目名什么的可以随便写等待右下角进度条走完要在 src里面新建我们的java代码，多余的可以删掉新建文件，java class我们要新建三个class：Person,Student,Text。

反序列化和序列化本身是不存在漏洞的，为什么有反序列化漏洞是因为开发者在编写代码的时候写入了恶意编码，在反序列化过程中，代码中的魔术方法自动被调用，魔术方法又去调用了别的方法，呈现了一种链状调用，直到执行了任意的代码和命令。反序列化漏洞是在一些开源网站被发现的，开源网站意味着使用者的数量会很庞大，若是在开源网站中发现了反序列化漏洞就说明各个使用这个代码网站都会存在反序列化漏洞，所以反序列化漏洞危险程度极高。

定义几个类和对象，输出序列化的东西。

代码做的网站访问ping，软件里没有记录可以用dvwa里命令执行漏洞的题。生成一个新的域名并且复制他。

将靶场难度调至不做人难度回到命令执行靶场开始坐牢。

打开dvwa靶场，在点击“Command injection”进入命令执行漏洞靶场。

密码复杂度、有效期，admin有没有禁用。

【代码】【无标题】

1.参数长度异常：攻击者通常会在SQL注入攻击中使用长参数来尝试构建恶意语句，因此在网络流量中需要寻找异常长度的参数。2.非法字符：攻击者通常使用非法字符来构建恶意SQL语句，如单引号、分号等。3.异常请求：攻击者可能会在HTTP请求中包含多个语句或查询，或者在HTTP请求中包含错误或缺失的参数。4.错误响应：如果应用程序未正确处理SQL注入攻击，则可能会返回错误响应。攻击者可以通过分析响应以查找此类错误，并尝试进一步攻击。

随便上传个什么用bp抓包上传文件显示只让上传jpg.jpeg.png的文件报文发送给intruder。