0rch1d-CSDN博客

原创 burp靶场--xss下篇【16-30】

通过将此数组传递给orderBy过滤器，我们可以枚举数组并使用最后一个元素（window对象）来执行全局函数，例如alert()。这里使用了from()函数，它允许您将对象转换为数组，并对该数组的每个元素调用给定函数（在第二个参数中指定）。当用户访问包含此恶意脚本的网站时，如果他们在仍登录的情况下单击"Click me"链接，其浏览器将向您的恶意网站发送包含其CSRF令牌的请求。然后需要调用这个函数，所以将它赋给window的toString属性，并通过强制window进行字符串转换来触发它。

2024-01-30 14:35:40 1952

原创 burp靶场--xss上篇【1-15】

跨站脚本 (XSS) 是一种通常出现在 Web 应用程序中的计算机安全漏洞。XSS 允许攻击者将恶意代码注入网站，然后在访问该网站的任何人的浏览器中执行该代码。这可能允许攻击者窃取敏感信息，例如用户登录凭据，或执行其他恶意操作。XSS 攻击主要有 3 种类型：反射型 XSS：在反射型 XSS 攻击中，恶意代码嵌入到发送给受害者的链接中。当受害者点击链接时，代码就会在他们的浏览器中执行。例如，攻击者可以创建包含恶意 JavaScript 的链接，并将其通过电子邮件发送给受害者。

2024-01-29 14:50:42 2039

原创 burp靶场--身份认证漏洞

退出登陆，使用calos账户登陆，验证安全码的时候直接使用上面url访问，用户登陆成功：直接浏览器访问：https://0a78009d03047752845a0ea90095008a.web-security-academy.net/my-account。第一步：登陆查看正常用户wiener，发现cookie的加密方式为：username+‘:’+md5HashOfPassword 【与上一个实验操作一样，步骤略…步骤3：构造重置密码链接，修改其中的token和要重置的账户用户名，重置密码。

2024-01-27 15:35:41 1052

原创 burp靶场--CSRF

应用程序不校验csrf的有效性，只是对比body中与cookie中csrf的值是否相同，相同就接受请求，由于搜索功能没有csrf保护，并且存在cookie注入，所以可以使用搜索中cookie注入修改cookie的csrf与bodycsrf一致造成csrf攻击。步骤1：登陆两个账户，将账户A的csrfkey与csrf值替换给第二个账户B中使用，用来请求修改邮箱地址，修改成功，但是由于cookie被修改会导致账户退出，并且发现搜索功能存在cookie注入【注入的数据可以修改客户端cookie设置】，所以结合。

2024-01-25 18:14:59 1994 1

原创 burp靶场--WebSockets安全漏洞

在Burp代理的HTTP历史记录选项卡中，找到WebSocket握手请求。观察请求是否没有CSRF令牌。凭据：carlos: fj83hbdbohtky68riu8b。右键单击握手请求并选择"复制URL"

2024-01-24 16:32:46 1704

原创 burp靶场--跨域资源共享（CORS）

2、完成实验：编制JavaScript来定位本地网络（192.168.0.0/24，端口8080）上的端点，然后使用该端点来识别和创建基于CORS的攻击以删除用户。删除用户carlos。【父域允许子域CORS敏感信息，资源存在xss漏洞，从子域发出xss请求父域敏感信息，并将敏感信息发送到hacker控制的服务器上】1、此网站具有不安全的CORS配置，因为它信任所有内部网络来源。发现内部主机：192.168.0.230:8080。

2024-01-24 00:26:30 1627

原创 burp靶场--host攻击

【代码】burp靶场--host攻击。

2024-01-23 20:00:45 888

原创 burp靶场--业务逻辑漏洞

登录账号，购买商品的数量一次最多可以 +99，可以用 Burp 的 intruder 送到 Overflow。###【管理接口鉴定权限错误+修改账号邮箱地址未校验，导致管理接口以邮箱号为权限认定方式导致绕过】添加其他商品，用同样的方法在intruder操作，直到总金额为0-100。重新修改商品购物车：总价为正，指定商品l33t为正数，购买成功。

2024-01-23 13:06:48 1061

原创 burp靶场--访问控制【越权】

https://portswigger.net/web-security/access-control/lab-unprotected-admin-functionalityhttps://portswigger.net/web-security/access-control#what-is-access-control实验1:不受保护的管理功能管理面板不受凭据保护：某些应用程序在登录时确定用户的访问权限或角色，然后将此信息存储在用户可控制的位置，如隐藏字段、cookie或预设查询字符串参

2024-01-21 23:26:33 1347

原创 burp靶场--信息泄露

Proxy” —> “Options”—>向下找到到“搜索和替换”—>单击“添加”注意：上面版本的burp有问题，换了一个重新尝试上述操作完成实验。31-1，即-2147483648——2147483647。发现管理员凭据：4yaoomvlopzo7zk8wvqt。（BP代理现在将添加此标头到发送的每个请求）java 中int 的范围。int的取值范围为： -2。

2024-01-21 17:12:13 765

原创 burp靶场--文件上传

【文件名使用路径遍历绕过了上传目录不执行限制】点击攻击后，查看状态码200的响应包。提交flag，完成实验。

2024-01-20 19:02:40 1570

原创 burp靶场--操作系统命令注入

【代码】burp靶场--操作系统命令注入。

2024-01-20 14:20:22 661

原创 burp靶场--ssrf

服务器端请求伪造是一种 Web 安全漏洞，允许攻击者导致服务器端应用程序向非预期位置发出请求。在典型的 SSRF 攻击中，攻击者可能会导致服务器连接到组织基础设施内的仅供内部使用的服务。在其他情况下，他们可能能够强制服务器连接到任意外部系统。这可能会泄露敏感数据，例如授权凭据，或者代码执行。

2024-01-17 18:36:39 1914

原创 burp靶场--XXE注入

XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。在某些情况下，攻击者可以利用 XXE 漏洞执行服务器端请求伪造(SSRF) 攻击，升级 XXE 攻击以危害底层服务器或其他后端基础设施。

2024-01-16 20:16:38 1299

原创 burp靶场-path traversal

修改filename值：filename=…/etc/passwd。修改GET url：/image?读取：/etc/passwd。

2024-01-15 22:28:39 557

原创 burp靶场-API testing

Invalid username,这说明了administrator用户名存在，administratorx用户名不存在，可以用来枚举，但是这里的目的不是枚举用户名。构造其他参数进行测试，测试服务是否接受其他参数，如添加【&需要使用url编码】：&x=y，username=administrator%26x=y。测试：username=administrator#【#号使用url编码】，username=administrator%23。从响应结果看出服务大概率是接受多个参数，但是参数x是错误不支持的。

2024-01-15 18:46:39 1408

原创 oscp_靶场练习_Brainfuck

OSCP_靶场练习_Brainfuck

2023-02-23 23:33:10 618

原创 oscp_靶场练习_Lame

hack the box Lame靶机

2023-02-21 18:52:11 551 1

原创渗透测试信息搜集

渗透测试信息搜集0x01 信息收集的种类0x02 操作系统探针操作系统：windows linux大小写敏感判断：访问目标网站，浏览器地址栏修改url大小写，再次访问如果无变化是说明web站点的操作系统是windows，有变化说明大小写敏感是linux操作系统0x03 数据库探针数据库：access, mysql, mssql, oracle, postsql, db2, sybase等探测原理：端口服务对应关系，后台搭建组合判断使用端口扫描器(如尖刀扫描器)，端口扫描结果判断数据库服务是

2020-10-12 23:25:59 958

原创入狱小技巧之木马制作——图片木马制作

0x01 图片木马制作0x02 简单说明图片木马指的是图片格式的文件木马，图片格式包括jpg,png等，原理是将木马程序和图片捆绑在一起，达到伪装的目的，程序可以是脚本语言或者编译语言，在web渗透中，通常将脚本编写的webshell和图片合成一个新的木马，结合web的文件上传漏洞进行利用，获取网站应用的webshell权限。0x03 制作方式A) 利用windows 命令准备一个木马，以php一句话为例，文件名为pass.php,内容如下：<?php@eval($_POST['pass

2020-09-07 16:54:59 8072 2

原创渗透测试工具使用之Nmap详解

渗透测试工具使用之Nmap详解0x01 Nmap介绍Namp(Network Mapper) 网络映射器，是一款开源免费的网络探测和安全审核工具,他被设计用来快速扫描大型网络，他有图形化界面版本Zenmap，分布式框架DNmap。主要的功能及用途：用于主机发现：发现网络中存活的主机端口扫描：扫描目标主机上端口开放的情况服务识别：识别目标主机上开放的服务以及服务的版本情况系统检测：检测目标主机的操作系统以及版本，还有网络设备的硬件特性WAF识别：识别web服务器的防护设备WAF漏洞识别：扫

2020-09-04 20:21:11 752

原创渗透常用工具之SQLMap使用

SQLMap的使用详解0x01 SALMap的简单介绍0x02 SQLMap的安装0x03 SQLMap使用A) 常规使用B）高级参数使用C）自带绕过模块tamper的使用

2020-08-28 20:39:51 706

原创 PowerShell攻击指南

PowerShell攻击指南0x1 powershell技术的优点powershell是一种命令行外壳程序和脚本环境，内置于各种Windows版本中，包括Windows7/Windows 2008 R2以及更高的版本中，使用命令行，用户可以编写利用.NET Framwork的强大功能。一旦攻击者有机会在一台计算机上运行代码，他们就会下周PowersShell脚本(后缀名为.ps1)到磁盘中执行，甚至无需写道磁盘中执行，可以直接在内存中执行。PowerShell作为当前流行且得力的攻击攻击主要因为以下

2020-08-13 16:14:21 856

原创 01_IDA Pro权威指南读书笔记

IDA Pro权威指南读书笔记01反汇编简介0x01为何反汇编(反汇编的应用)使用反汇编工具是为了在没有源代码的情况下进行促进队程序的理解。需要进行反汇编的常见情况下包括一下集中情况。分析恶意软件：通常情况下，遇到恶意软件时，并不能获取其源代码，除非时基于脚本的恶意代码(即使是基于脚本的恶意代码通常情况下也会被混淆)，在缺乏源代码的情况下，要了解恶意代码的运行机制，通常使用动态分析和静态分析两种方法。动态分析是指在严格的沙河环境中，并使用胸痛检测使用工具记录行为的方法，也可以通过在沙箱中使用调试器

2020-07-27 19:01:26 255

web站点指纹编写指导

poc编写真实案例文档

空空如也