![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
DVWA
文章平均质量分 77
「已注销」
好好学习
展开
-
DVWA之CSRF(跨站请求伪造)
DVWA之CSRF(跨站请求伪造)目录DVWA之CSRF(跨站请求伪造)原理低等级一般方法利用poc实现结合存储型XSS利用中等级高等级与XSS进行比较原理利用受害者尚未失效的身份认证信息、会话;诱骗其访问黑客设计好的页面,在受害人不知情的情况下以受害人的身份向服务器发送请求,完成非法操作。框图:低等级一般方法当前登录用户:1337进行抓包:构造恶意链接发送给受害者并使其访问:当前登录用户:admin访问恶意链接:密码已被修改。利用poc实现抓包获取信息,右键选择poc生原创 2021-01-28 16:42:22 · 439 阅读 · 0 评论 -
DVWA之XSS跨站脚本攻击(DOM型)
DVWA之XSS跨站脚本攻击(DOM型)DOM ——文本对象类型,通过修改js标签触发xss(个人理解)目录DVWA之XSS跨站脚本攻击(DOM型)低等级1.弹窗2.重定向3.获取cookie中等级高等级低等级1.弹窗插入恶意代码:直接嵌入:成功触发:查看前端代码,发现js代码被插入到 value 值中:另一种方式js代码:</option></select><img src='' onerror=alert('xss')>使用 < /o原创 2021-01-27 18:40:52 · 637 阅读 · 0 评论 -
DVWA之XSS跨站脚本攻击(存储型)
DVWA之XSS跨站脚本攻击(存储型)目录DVWA之XSS跨站脚本攻击(存储型)原理框图低等级1.弹窗2.重定向3.获取cookie中等级1.弹窗2.重定向3.获取cookie高等级原理框图弹窗重定向获取cookie低等级1.弹窗插入xss代码:返回xss页面:其他人访问该页面,并触发xss:2.重定向插入恶意代码:返回xss页面,触发重定向:其他人访问该页面,并触发xss:3.获取cookie插入xss代码:使用 kali linux 进行监听:其他人访问该原创 2021-01-27 16:34:28 · 485 阅读 · 0 评论 -
DVWA之XSS跨站脚本攻击(反射型)
DVWA之XSS跨站脚本攻击(反射型)这里写目录标题DVWA之XSS跨站脚本攻击(反射型)环境及原理低等级一、弹窗插入恶意代码返回被插入恶意代码的页面发送url给被攻击者,被攻击者打开页面,并触发XSS二、重定向三、获取cookie中等级高等级环境及原理环境: kali linux 、dvwa 、 攻击机(win10)、 被攻击机(win7)原理1.弹窗2.重定向3.获取cookie低等级一、弹窗js恶意代码:# 直接嵌入<script>alert('xss')<原创 2021-01-26 17:19:23 · 456 阅读 · 0 评论 -
DVWA之sql注入(一)
DVWA之sql注入(一)一、低级别1.输入ID得到回显:2.判断注入方式:输入1’ and ‘1’ = ‘1’ # 成功回显:输入1’ and ‘1’ = ‘2’ # 回显失败:判断为单引号字符型注入。3.判断列数与数据回显位置使用 order by 语句判断列数。使用 1’ order by 3 # 出现报错:使用 1’ order by 2 # 成功回显,说明列数为 2:4.使用 union 联合注入查询,可回显位置并获得当前库使用 -1’ union select原创 2021-01-21 17:01:44 · 318 阅读 · 0 评论 -
DVWA之暴力破解(附BurpSuite四种暴力破解方式比较)
DVWA之暴力破解一、DVWA低级别暴力破解:Brute Force Source<?phpif( isset( $_GET[ 'Login' ] ) ) { // Get username $user = $_GET[ 'username' ]; // Get password $pass = $_GET[ 'password' ]; $pass = md5( $pass ); // Check the database $qu原创 2021-01-20 21:33:21 · 2836 阅读 · 1 评论