webgoat-Challenges

已于 2023-11-28 20:09:03 修改
阅读量279 收藏 1
点赞数
分类专栏： 安全测试工具和靶场实战 文章标签： 服务器 运维
于 2023-11-13 18:37:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/seanyang_/article/details/134383293
版权

AdminLostpassword

这一题密码藏在logo图片里

请求GET /WebGoat/challenge/logo 搜索admin看到密码，使用账号admin和这个密码登录拿到flag

Without password

题目要求：在不知道Larry的密码情况下登录

考虑使用SQL注入

密码输入 123' or 1=1 --

 

Admin password reset

随便输入admin开头的邮箱，抓包，把host地址改为wolf的地址，竟然过了，应该有问题。 

Without account 

要求在没有账号，又需要登录的情况下打星。

参考 WebGoatV8.1(challenges)详细过关教程 – 源码巴士 (code84.com)

抓包请求方法改为POST，发现不允许

请求方式改为HEAD，在响应头显示了flag

提交这个flag

 

查看源代码，当请求方法为GET时，直接失败。然后校验flag， 

测试-东方不败之鸭梨
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
JAVA代码审计——WebGoat 认证缺陷
m0_61506558的博客
11-11 447
通过上次对SQL注入的简单审计，我们大致上对Java代码的思路有了一定的认识，紧接着要进入JAVA代码审计——SQL注入靶场审计01_jinyouxin的博客-CSDN博客Java代码审计WebGoat—— 登录注册模块初审计_jinyouxin的博客-CSDN博客（一）Authentication Bypasses开发人员不应在JWT中暴露敏感信息，可使用工具将截获的JWT解析查看是否包含敏感信息。JWT弱口令爆破可以离线进行。
219-6-3Google浏览器书签备份
qq_43046057的博客
06-03 3541
WAF 创建时间 2019-03-11 12:45:27 最后修改 2019-04-03 14:02:50>> 书签名称 链接 添加时间 WEB漏洞测试（二）——HTML注入 & XSS攻击 - CSDN博客 http://www.secsky.cn/216.html 2018-05-15 10:45:24 ModSecurity介绍 - CSDN博客...
【WebGoat笔记】之一 --- WebGoat安装，访问与Firebug的使用
weixin_30646505的博客
06-21 134
主要内容： WebGoat的安装(略)，内部访问方法与后续需要使用的Firebug的一些功能 一．WebGoat安装(略)与访问 二．浏览器推荐使用Firefox (1)FireBug安装 (2)定位查看页面元素 (3)Js调试 一．WebGoat安装(略)与访问 访问方式： 先配置host: xx.xx.xx.xx hacker.qq.com 访问...
WebGoat Challenges之Without account 和 Changing password
Kainx
10-13 620
WebGoat Challenges之Without account 和 Changing password通关思路
WebGoatV8.1(challenges)详细过关教程
weixin_51566481的博客
08-29 1022
WebGoat
WebGoat使用指南
Tasfa的博客
10-06 9192
注意：安装WebGoat默认需要tomcat和java环境的支持 1、下载WebGoat-5.4-OWASP_Standard_Win32.zip（http://code.google.com/p/webgoat/downloads/list）， 下载WebGoat-5.4-OWASP_Standard_Win32.zip，自带环境。 2、解压缩到当前文件夹 3、设置浏览器代理127.0.
WebGoat Challenges -- Without password
箭雨镜屋
06-21 891
任务：以用户名L
webgoat
frutrue的博客
07-12 408
webgoat挑战
WebGoat8 答案与难题题解 系列文章目录
伊维泽诺流浪记
03-16 2297
WebGoat8系列文章目录 WebGoat8 M17 General 攻略答案 WebGoat8 M17 Injection Flaws 答案与难题题解 WebGoat8 M17 SQL(Advanced)盲注题 BurpSuite爆破解法 WebGoat8 M17 SQL Injection (mitigation) Order by注入 BurpSuite爆破解法 A...
渗透测试 ( 2 ) --- 渗透测试系统、靶机、GoogleHacking、kali工具
墨鱼菜鸡
07-11 2354
操作系统：https://zhuanlan.zhihu.com/p/162865015 1、基于 Windows、Linux、Android 的渗透测试系统 1.1 基于 Linux 的系统 Kali：https://www.kali.org/get-kali/Parrot Security OS：Parrot Securitybackbox：ht...
渗透测试工具网址--自用
CC__Faker的博客
06-04 2308
信息收集 子域名查询 Layer子域名挖掘机 Site百度语法 crt.sh cdn绕过 CDN历史记录：x.threatbook.cn 历史cdn解析记录：https://securitytrails.com/domain/www.baidu.com/history/a 子域名查询工具：https://seuritytrails.com/list/apex_domain/caredaily.com 查网址cdn ：dnsdb.io 查网址cdn，子域名：crt.sh GOBUSTER - 目
【WebGoat笔记】
tzh2009的专栏
06-19 3319
文章来源：http://www.cnblogs.com/jonniexie/category/250726.html 主要内容：WebGoat的安装(略)，内部访问方法与后续需要使用的Firebug的一些功能一．WebGoat安装(略)与访问二．浏览器推荐使用Firefox(1)FireBug安装(2)定位查看页面元素(3)Js调试 
WebGoat Challenges之Admin password reset
Kainx
10-12 1611
WebGoat 挑战之重置管理员密码
WebGoat8 M17 Password Reset 密码重置 答案、思路、题解
伊维泽诺流浪记
03-09 2377
这部分相比前面JWT要简单很多。 题目2：Email functionality with WebWolf 步入正题，练习题2，点击输入框下面的“Forgot your password?”，然后发一封邮件到 {你的WebGoat用户名}@webgoat.org ，这个带密码的邮件会在Webwolf中被收到，密码就是用户名倒过来。直接用密码登录即可。 题目4：Security...
WebGoat使用
weixin_33774883的博客
06-29 843
http://localhost:8080/WebGoat/attack 用户名：guest 密码：guest 这样进入有提示 用户名：webgoat 密码：webgoat 这样进入没有提示 如果切换用户，需要清楚历史记录。 转载于:https://www.cnblogs.com/fanzi2009/archive/2010/03/15/1686218.html...
WebGoat Challenges -- Without account
箭雨镜屋
06-21 631
学到了学到了，又是学到了的一天 任务：打分。 解题步骤： 1、打开burpsuite准备抓包，点一下Average user rating下面的随便哪个小星星。 2、在burpsuite上找到类似这个url（最后是1-5的数字结尾）的报文，这就是打分的时候发送的请求报文。 这个请求报文上面除了cookie，似乎没有关于身份认证的东西了，这个cookie看着是webgoat的全站cookie，和这题也没啥关系。。。一筹莫展 3、无奈之下，看了下本关代码，发现两个华点： （1）代码中注
WebGoat v8.0打靶笔记
m0_60716947的博客
05-23 1104
（一）环境的配置 这里用的时vm中的kali虚拟机安装的，建议以root身份来运行 （1）安装docker kali安装docker环境_欧晨eli的博客-CSDN博客_kali安装docker （2）WebGoat获取 sudo docker pull webgoat/webgoat-8.0 sudo docker pull webgoat/webwolf sudo docker pull webgoat/goatandwolf 之后输入 docker images， （3）burp
WebGoat (A2) Broken Authentication -- Password reset (密码重置)
箭雨镜屋
03-10 2352
第2页 这一页就是试试webwolf好不好使 webwolf从这里下载：https://github.com/WebGoat/WebGoat/releases 如果下载很慢或者失败的话，可以在webwolf-8.1.0.jar文件上右键复制链接，然后复制到这个网站下载：https://d.serctl.com/ webwolf v8.1.0应该和webgoat v8.1.0一样，也要java 11. 打开的命令是： java -jar webwolf-8.1.0.jar --server.ad
Webgoat学习笔记
weixin_33847182的博客
03-08 1598
Alan.Li · 2016/03/11 16:230x00 安装WebGoat的版本区别WebGoat是一个渗透破解的习题教程,分为简单版和开发版,GitHub地址.简单版安装简单版是个JAVA的Jar包,只需要有Java环境,然后在命令行里执行#!bash java -jar webgoat-container-7.0.1-war-exec.jar 复制代码然后就可以访问"127.0.0.1:...
Error: Unable to access jarfile webgoat-server-8.2.2.jar
最新发布
09-10
这个错误提示表明您尝试执行的命令无法找到名为`webgoat-server-8.2.2.jar`的JAR文件。这通常是因为以下几种情况之一： 1. 您可能没有将JAR文件放在当前的工作目录中，因此命令行无法找到它。 2. 文件名可能存在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值