![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
web
文章平均质量分 85
web安全
xuan哈哈哈
…
展开
-
web基础之RCE
简介:RCE称为远程代码执行漏洞;是互联网的一种安全漏洞;攻击者可以直接向后台服务器远程注入操作系统命令;从而操控后台系统;也是CTF比较常考的一个方面。原创 2024-09-12 16:32:36 · 495 阅读 · 0 评论 -
web基础之文件上传
这些全部为黑名单绕过,而且只是验证一次,所以这些关卡全部可以用一个思路解出来,那就是.php. . 都是可以这样的,但是通关不是目的,让知识得到巩固才是目的。原创 2024-09-12 16:24:24 · 268 阅读 · 0 评论 -
web基础之SSRF
该解析记录会在DNS(LDNS)服务器中保存一段时间,这段时间内如果再接到这个域名的解析请求,DNS服务器将不再向授权DNS服务器发出请求,而是直接返回刚才获得的记录;组成,record也有header和body一说,服务器中间件将这二者按照fastcgi的规则封装好发送给语言后端,语言后端解码以后拿到具体数据,进行指定操作,并将结果再按照该协议封装好后返回给服务器中间件。把二次编码后的结果拿出来;用上述相同的方法读取根目录,这次的RCE远程执行命令为ls /,查看html的上级目录,看到flag。原创 2024-09-11 10:26:44 · 516 阅读 · 0 评论 -
web基础之XSS
突然想到一个问题,我刚才制作的攻击语句中的IP是本地的回环地址,所以如果我在虚拟机的靶场中测试攻击,那么我的蓝莲花平台是接收不到的,所以这里先在本地的靶场测试,等下在演示在虚拟机中的(如果蓝莲花平台部署在云服务器,就能攻击其他互联网用户)(2)尝试了大佬的在线xss平台;(该平台主机上线有提示语音并且功能比蓝莲花和我搭建的另一个xss平台都好,所以就借助大佬搭建的xss平台作为本期演示平台)填写接收数据的url ,格式:当前蓝莲花平台的url + 文件名(文件名自己取)(1)首先尝试,不成功;原创 2024-09-10 15:48:00 · 657 阅读 · 0 评论 -
web基础之信息泄露
下载泄露的git源码(然后在git源码中寻找flag)当开发人员在线上环境中使用 vim 编辑器,在使用过程中会留下 vim 编辑器缓存,当vim异常退出时,缓存会一直留在服务器上,引起网站源码泄露。进入.hg文件寻找flag(一个一个找,找到了flag.txt;定义:bak文件就是网站备份文件,访问url/index.php.bak文件下载index源码获得flag。发现.git文件,使用githack下载.git源码。eg:根据提示遍历网页目录信息,会在某一个文件夹中发现一个flag.txt文件。原创 2024-09-09 17:09:20 · 590 阅读 · 0 评论 -
OWASP十大安全漏洞解析
OWASP(开放式Web应用程序安全项目)发布的“十大安全漏洞”列表是Web应用程序安全领域的权威指南,它总结了Web应用程序中最常见、最危险的安全隐患。以上是对OWASP十大安全漏洞的详细解析,这些漏洞是Web应用程序安全领域中最常见、最危险的安全隐患。描述:攻击者将恶意脚本嵌入到应用程序的响应中,当其他用户浏览这些响应时,恶意脚本会在用户的浏览器上执行。描述:应用程序在反序列化数据时未进行适当的安全检查,导致攻击者可以注入恶意对象。描述:应用程序未对敏感数据进行适当的保护,导致敏感数据被泄露。原创 2024-09-09 01:05:39 · 753 阅读 · 0 评论 -
dirsearch安装及相关命令
dirsearch是一个基于python3的命令行工具,常用于暴力扫描页面结构,包括网页中的目录和文件。支持HTTP代理多线程支持多种形式的网页(asp,php)生成报告(纯文本,JSON)启发式检测无效的网页递归扫描用户代理随机化批量处理扫描器与字典(注:字典必须是文本文件)下载及安装要求:python 3.7或更高版本其中,db文件夹为自带字典文件夹;reports为扫描日志文件夹;dirsearch.py为主程序文件。原创 2024-09-05 15:34:46 · 414 阅读 · 0 评论 -
Sqlmap介绍及相关命令
1、基于布尔的盲注,即可以根据返回页面判断条件真假的注入。2、基于时间的盲注,即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟语句是否执行(即页面返回时间是否增加)来判断。3、基于报错注入,即页面会返回错误信息,或者把注入的语句的结果直接返回在页面中。4、联合查询注入,可以使用union的情况下的注入。5、堆查询注入,可以同时执行多条语句的执行时的注入。--udf-inject 注入用户自定义函数--shared-lib=SHLIB 共享库的本地路径。原创 2024-09-04 09:33:55 · 1707 阅读 · 0 评论 -
sql-labs、upload-labs
先上传一个以auto_propend_file=1.gif为内容的.user.ini文件。意思是:所有的php文件都自动包含1.gif文件,.user.ini相当于一个用户自定义的php.ini。然后再上传一个内容为一句话木马的命名为1.gif的文件。分析原因:是因为前端js拦截了,我们先将php文件后缀修改成合法的格式(.gif ),在使用burpsuite抓包,再修改.php后缀。提示:本pass禁止上传.asp|.aspx|.php|.jsp后缀文件。尝试上传.php文件,提示不成功。原创 2022-11-23 22:54:34 · 279 阅读 · 1 评论 -
VMwear、burp
VMwareburp原创 2022-11-09 22:42:16 · 225 阅读 · 0 评论 -
sql注入、计算机网络
计算机网络,sql,学习成果原创 2022-11-16 20:24:38 · 185 阅读 · 0 评论 -
upload
first:写一个一句话木马1.禁用js讲课的时候使用docker搭建的,大家在自己练习时用phpstudy在本地搭建一个。原创 2023-09-09 14:38:13 · 68 阅读 · 1 评论