一次fuzz

最新推荐文章于 2024-10-28 09:21:12 发布
最新推荐文章于 2024-10-28 09:21:12 发布
阅读量319 收藏
点赞数
分类专栏： Web安全 文章标签： 逻辑漏洞 Web安全 fuzz
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38626043/article/details/131382398
版权
文章描述了一位安全研究员如何通过拼接admin目录发现一个租车公司网站的后台入口。通过fuzzing技术，找到了可以访问的页面如top.asp、main.asp和left.asp，虽然这些页面能显示部分信息，但大部分功能都需要登录。进一步探索中，研究人员注意到loginout页面设置的cookie用于存储username和password，通过设置这些cookie，他成功绕过登陆限制访问了首页。
摘要由CSDN通过智能技术生成

某次hw

某站

首页平平无奇
一家租车公司
在这里插入图片描述

拼接admin，直接跳转后台登陆页面

在这里插入图片描述

找了个字典拼接在admin目录后跑跑目录，然后我就做其它事去了，回头一看，发现一些有意思的地方，我发现top.asp和main.asp可以被访问，不需要鉴权

在这里插入图片描述

点开可以显示部分信息，都可以点击，但点击后都会弹回登陆页面

在这里插入图片描述

left.asp页面也可以访问，只有部分按钮能点击，应该是前端js没有全部加载，网站信息设置点击后进入设置页面，管理员账户与头部js图片管理点击后跳转到登陆页面

在这里插入图片描述

上传测了，白名单 么法

在这里插入图片描述

在这里插入图片描述

继续fuzz，字典跑到一半的时候，发现loginout页面，访问也是一样的跳转到登陆页面，但是此页面设置了两个cookie，这两个cookie分别是password与username，这种字段，开发可能直接将账户名密码写入cookie进行鉴权

在这里插入图片描述

添加一条cookie，username设置为admin，password随便设置

在这里插入图片描述

再次访问index页面，成功刷新

在这里插入图片描述

_abcdef
关注
专栏目录
Fuzz概述
qq_46441427的博客
02-16 1034
学了skr师傅的fuzzing lab讲座，记下的一些笔记
一次关于批改网的fuzz测试
qq_25755011的博客
05-09 2万+
一次关于批改网的fuzz测试 前言 本学期的期中作业要求要写一篇英语作文，完了以后还要在批改网上提交，如果分数大于90分的话，好像可以得到特等奖，有两百元的奖金。我奋斗了一下午，通过句子与句子之间疯狂使用that和which构造从句，增加连接词，将文章分数提高到了94. 通过查阅相关的资料，猜测可以通过按照规则构造句子的方式，达到高分的效果。具体尝试如下：（尝试分析过程比较无聊且枯燥，想要看结论的同学建议直接跳转总结） 分析 批改网的分数维度由四个方向组成，分别是词汇，句子，篇章结构和内容相关。 内容相
FUZZ参考手册
weixin_70940440的博客
10-28 819
【代码】FUZZ参考手册。
有关第一次运行afl++fuzz测试记录
Serien912的博客
10-06 249
afl-fuzz -i fuzz_in -o fuzz_out ./test 报错尝试sudo afl-fuzz -i fuzz_in -o fuzz_out ./test 报错尝试如下。如果报错可以改成 sudo echo "hello" > fuzz_in/input1 或者sudo bash -c 'echo "hello" > fuzz_in/input1'如果显示报错可以尝试 sudo afl-gcc-fast afl_test.c -o test.最后ctr+\或者ctr + C停止界面。
fuzz测试和ssh私钥认证爆破的一次渗透
tpaer的博客
10-05 1000
Empire:LupinOne靶场通过信息收集fuzz测试出隐藏ssh私钥的文件，并对其进行爆破解密进行登录，最后进行提权。
如何使用AFL进行一次完整的fuzz过程
热门推荐
abcdyzhang的博客
12-06 3万+
第一次写，不知从何入手，就把最近在研究的AFL的一些文章翻译先发出来吧。。。。 对于目前相当好的AFL工具的使用的介绍 原文地址https://foxglovesecurity.com/2016/03/15/fuzzing-workflows-a-fuzz-job-from-start-to-finish/
FUZZ总结
醉等佳人归
08-25 9260
文章目录1.模糊测试器类型1.1.本地模糊器1.1.1.命令行模糊器1.1.2.环境变量模糊器1.1.3.文件格式模糊器1.1.4.寻找目录程序1.1.5.本地模糊测试方法1.2.远程模糊器1.2.1.网络协议模糊器1.2.2.web应用模糊器1.2.3.web浏览器模糊器1.3.内存模糊器 1.模糊测试器类型 1.1.本地模糊器 1.1.1.命令行模糊器 #include <string.h> int main(int argc,char **argv) { char buffer[10];
linux 内核 fuzz,fuzz技术和漏洞挖掘
weixin_28340315的博客
05-02 1112
声明：谢绝一切形式的转载。在计算机的世界中，有输入的地方就有江湖，因为有输入的地方，就有可能有漏洞。比如xss，目前很多大型网站依然存在xss漏洞。一个简单的程序下面的程序是求一个数的平方。#includeintmain(){inta=0;scanf("%d",&a);printf("%d\n",a*a);return0;}编译 gcc test.c 运行 ./a.out通过观察，很容易看...
mysql注入fuzz字典_sql注入fuzz bypass waf
weixin_30467861的博客
01-28 867
本帖最后由 xmidf 于 2018-7-11 10:16 编辑作者：whynot 转自：先知0x0 前言这里是简单对sql注入绕过waf的一个小总结，非安全研究员，这里不讲原理，关于原理搜集了一些其他大佬的文章(文章在最下面请自取)，感谢他们的分享，比着葫芦画瓢，对着各大waf厂商跟着师傅们来一波实战,进行一个简单的总结。0x1 注入点检测一般的注入还是很好判断的，特别是基于报错，但有...
1995_第一次提出fuzz概念fuzz-revisited1
08-03
标题 "1995_第一次提出fuzz概念fuzz-revisited1" 描述了一次针对UNIX工具和服务可靠性的重新评估，这项研究在1995年进行，是对1990年类似研究的延续。"Fuzz"的概念在此文中被提及，它是一种软件测试方法，通过向程序...
cargo-fuzz：用于模糊测试的命令行助手
02-05
cargo-fuzz 是 Rust 生态系统中的一个非常有用的工具，它是一个命令行助手，专门用于进行模糊测试（fuzzing）。模糊测试是一种自动化测试方法，通过大量随机输入来寻找软件中的漏洞和不稳定点。在 Rust 语言中，由于...
Fuzz技术的挖掘Android漏洞和如何防御经验分享-供大家学习研究参考
12-17
例如，传统的IPC方式如socket在连接建立和断开时会有额外的开销，而Binder则避免了这些不必要的成本，仅需一次数据拷贝就能完成传输。 1.1.3 安全性与性能优势 Binder机制解决了传统IPC在性能和安全上的问题。由于...
【电机】基于matlab GUI电机控制转速动画显示【含Matlab源码 9720期】.zip
12-04
Matlab领域上传的视频均有对应的完整代码，皆可运行，亲测可用，适合小白； 1、代码压缩包内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主； 4.1 博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作
边界盒检测11-YOLO（v5至v9）、COCO、CreateML、Darknet、Paligemma、TFRecord、VOC数据集合集.rar
12-04
边界盒检测11-YOLO（v5至v9）、COCO、CreateML、Darknet、Paligemma、TFRecord、VOC数据集合集.rarbâtiment智能 - 边界盒-V35 2023-07-19 3:15 pm ============================= *与您的团队在计算机视觉项目上合作 *收集和组织图像 *了解和搜索非结构化图像数据 *注释，创建数据集 *导出，训练和部署计算机视觉模型 *使用主动学习随着时间的推移改善数据集 对于最先进的计算机视觉培训笔记本，您可以与此数据集一起使用 该数据集包括3610张图像。 BIM对象以可可格式注释。 将以下预处理应用于每个图像： *像素数据的自动取向（带有Exif-Arientation剥离） *调整大小为640x640（拉伸） 没有应用图像增强技术。
教学体会plc移位寄存器的巧用省公共课一等奖全国赛课获奖课件.pptx
12-04
教学体会plc移位寄存器的巧用省公共课一等奖全国赛课获奖课件.pptx
两个风格prd文档模板，凑合用吧.rp
12-04
两个风格prd文档模板，凑合用吧
用友软件培训素材.pptx
最新发布
12-04
用友软件培训素材.pptx
软件需求分析的任务和过程.pptx
12-04
软件需求分析的任务和过程.pptx
高跟鞋检测24-YOLOv8数据集合集.rar
12-04
高跟鞋检测24-YOLOv8数据集合集.rar个人防护设备-V3 2024-05-27 1:32 PM ============================= *与您的团队在计算机视觉项目上合作 *收集和组织图像 *了解和搜索非结构化图像数据 *注释，创建数据集 *导出，训练和部署计算机视觉模型 *使用主动学习随着时间的推移改善数据集 对于最先进的计算机视觉培训笔记本，您可以与此数据集一起使用 该数据集包含4196张图像。 个人保护设备以yolov8格式注释。 将以下预处理应用于每个图像： *像素数据的自动取向（带有Exif-Arientation剥离） *调整大小为640x640（拉伸） 应用以下扩展来创建每个源图像的3个版本： *水平翻转的50％概率 *随机裁剪图像的0％至20％ * -15％至+15％之间的随机BRIGTHNESS调整 *随机暴露调整-10％至+10％ *随机的高斯模糊在0到2.5像素之间 *将盐和胡椒噪声应用于0.1％的像素
burpsuite fuzz
08-25
Burpsuite Fuzz是通过Burpsuite工具进行Fuzz测试的功能。Fuzz测试是一种测试方法，通过生成大量的异常请求来查找系统中的漏洞。在Burpsuite中，可以使用Proxy功能拦截并修改请求，然后通过Intruder功能对请求进行Fuzz测试。具体操作步骤如下：启动Burpsuite并开启代理功能后，发送一次文件上传请求，然后在Proxy的HTTP history中右键点击该请求，选择Send to Intruder，并在Intruder中修改Fuzz测试值。接着，点击右上角的Start attack来启动运行，可以通过查看响应报文来判断接口的响应是否符合预期结果。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [burpsuite小技巧，实现Fuzz测试](https://blog.csdn.net/weixin_44894271/article/details/122209619)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_abcdef

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值