墨者靶场训练

最新推荐文章于 2023-03-01 16:23:20 发布
最新推荐文章于 2023-03-01 16:23:20 发布
阅读量2.2k 收藏 1
点赞数
分类专栏： 靶场 文章标签： http java html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45540609/article/details/120085310
版权

一、浏览器信息伪造

登录后发现说需要使用iphone收集在2g网络下查看微信。

user-agent是用于表示用户设备信息的

从微信6.0开始，其内嵌的浏览器在User-Agent字符串中增加了NetType字段用于标识客户端（手机）当前的网络环境

网上搜索一个iphone的微信在2g网的ua

iPhone 5 / iOS 8.0 / 2G
Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12A365 MicroMessenger/6.0 NetType/2G


 

 二、来源页伪造

网页数据包来源通过referer识别

将referer修改为google.com的即可

 

 三、HTTP动作练习

原始报文如下，get请求传参过长

GET /info.php?content=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
最低0.47元/天 解锁文章
玛卡巴卡巴巴亚卡
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
墨者学院在线靶场WP
心想事成
12-22 740
我们知道 HTTP 连接基于 TCP 连接，HTTP 协议中没有 IP 的概念，Remote Address 来自 TCP 连接，表示与服务端建立 TCP 连接的设备 IP，在这个例子里就是 IP3。Remote Address 无法伪造，因为建立 TCP 连接需要三次握手，如果伪造了源 IP，无法建立 TCP 连接，更不会有后面的 HTTP 请求。可以看到，XFF 的内容由「英文逗号 + 空格」隔开的多个部分组成，最开始的是离服务端最远的设备 IP，然后是每一级代理设备的 IP。
墨者靶场(综合)
曹振国的博客
06-20 1932
初级 综合表单暴力破解实训(第1题)提示：直接使用BurpSuite抓包跑数字HTML前端代码分析(暗链)提示:打开页面：访问得到key值：SVN信息泄露漏洞分析(第1题)背景介绍提示：1.使用dirsearch扫描地址2.使用Navicat Premium打开备份文件3.访问地址得到key值WEB页面源代码查看提示：F12看的key值 表单暴力破解实训(第1题) 提示： 直接使用BurpSuite抓包跑数字 成功拿到key HTML前端代码分析(暗链) 提示: 打开页面： 查看源码发现有一
墨者靶场部分wp_logs
m0_58543272的博客
08-20 962
墨者的靶场wp集合（努力更新中）
在线靶场-墨者-命令执行2星-PHPMailer远程命令执行漏洞溯源
weixin_42079912的博客
08-09 338
打开靶场网页，根据题意管理员留下的邮件测试页面。于是寻找邮件测试页面。 打开邮件测试页面。 使用邮件注入木马 You name：mozhe（随便输入） Your email：“abc”. -OQueueDirectory=/tmp/. -X/var/www/html/abc.php @abc.com(abc可更改) You message：<?php @eval($_POST[abc])...
墨者靶场 初级：WordPress 远程命令执行漏洞（CVE-2018-15877）复现
qq_43233085的博客
01-21 1395
墨者靶场 初级：WordPress 远程命令执行漏洞（CVE-2018-15877）复现题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 fck编辑器利用。 实训目标 1、学会利用搜索引擎寻找通用程序组件的漏洞利用方式。 2、了解一句话木马的使用。 3、了解burp的基本使用。 4、学会利用iis解析漏洞。 解题方向 根据题目提示，进行网站测试。 解题步骤 启动靶机，访问链接。 使用御剑扫...
spring IOC实现（墨者革离）
12-12
该代码主要用于spring IOC的实现（墨者革离），模拟一个城门叩问的编剧场景
墨者安全专家 3.7（更新）
11-03
1、墨者革离术 运用了墨者研发的新技术，结合权限管理的功能，有效防止防火墙和杀毒软件尚未识别的安全危险入侵，并在病毒库反应前把系统与安全隐患完全隔离，有效防止木马盗号等。 2、墨者查杀病毒 兼容主流杀毒...
近墨者未必黑.pdf
12-26
近墨者未必黑.pdf
墨者安全专家
07-04
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
墨者杀毒软件
01-29
墨者善守并提倡兼爱,非攻的思想. 该软件自有安全监测和防护技术. 对会员提供免费的杀毒及桌面安全防护技术和服务. 无须任何注册码,全球首款运用权限管理的个人杀毒软件.
墨者靶场--报错盲注
weixin_52515588的博客
03-01 294
一般在实战过程中就需要考虑各种各样的情况了，靶场这块就直接告诉你是报错盲注了就直接用吧。1' and 1=2--+ 无任何报错信息，但是可以确定我们输入的内容确实是被执行了。输入测试语句1' and 1=1--+,正常回显。这一看就是MD5加密，找一个在线工具解密。常规猜测有用的信息肯定是在member。引入一下报错注入的知识点，参考【接下来就可以用那些语句替换了。用第二个密码成功登录得到key。查出来两个密码，尝试登录。
【春秋云境.com】全新靶标Exchange惊喜上线，带你领略实战新体验
ichunqiu2018的博客
02-28 698
告别纸上谈兵，全新靶标Exchange惊喜上线，快来体验“一触即发”的实战魅力！
文件上传漏洞—简单利用（墨者学院靶场）
weixin_44431280的博客
02-24 2046
文件上传漏洞—简单利用（墨者学院靶场） 说明：文章中涉及的网站信息皆是墨者学院靶场环境，不涉及互联网真实环境，仅供学习。 信息收集： 访问目标靶场地址，得到如下界面，根据google插件Aappalyzer判断目标靶场信息： Web容器：Apache 脚本语言：PHP 操作系统：Ubuntu(linux) 测试过程： 1，根据功能点判断此处可能存在文件上传漏洞，尝试上传扩展名为txt和php的文件，发现扩展名为txt的文件可以正常上传，但是php后缀的文件上传失败 2，上传文件poc.txt，使用Bur
网页鼠标点击特效案例收集
ungoing的博客
05-31 12万+
1. 鼠标点击出随机颜色的爱心 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Document</title> </head> <body&gt
微信小程序富文本解析
Hassan的小博客!
09-10 21万+
微信小程序富文本解析 *人狠话不多，直接代码搞起* html代码 <p>这是一段文字</p> <p><strong>这是加粗的字</strong></p> <p>这是斜体字</p> <p><u>这是带下划线的字</u><...
signature=10a018ba048c61ca6c010bf78a410268,qtumcore-node/yarn.lock at master · qtumproject/qtumcore-...
weixin_29097457的博客
05-29 4万+
# THIS IS AN AUTOGENERATED FILE. DO NOT EDIT THIS FILE DIRECTLY.# yarn lockfile v1abbrev@1:version "1.1.1"resolved "https://registry.yarnpkg.com/abbrev/-/abbrev-1.1.1.tgz#f8f2c887ad10bf67f634f005b6987...
Java工具类之Base64Utils实现base64码转换为文件流等互换
Architect_CSDN的博客
08-08 2万+
有时候，我们会遇到将文件转化为base64编码后的字符串，传递到服务器上，然后让服务器处理操作。我写了这个utils包，实现了文件和base64的相互转化。 懒汉模式 1、通过双判断的方式，这种方式之所以是双判断，就是在a和b同时调用了这个方法，并都堵在了锁上，如果a线完事，b肯定就进去了， 如果不加上判断，b又实例化了一次。 2、通过直接给实例化方法加锁的方式，这种方式比较简单粗暴，但是...
c++中vector向量几种情况的总结（向量指针，指针的向量）
s9434的博客
04-03 52万+
1.标准库vector类型 vector 是同一种类型的对象的集合，每个对象都有一个对应的整数索引值。标准库将负责管理与存储元素相关的内存。我们把 vector 称为容器，是因为它可以包含其他对象。一个容器中的所有对象都必须是同一种类型的。 用 vector之前，必须包含相应的头文件。 #include using std::vector; vector 是一个类模板（class te
91.vido.ws v.php,"token" parameter not in video info for unknown reason;
热门推荐
weixin_35307279的博客
03-29 81万+
youtube-dl -v --dump-pages https://www.youtube.com/watch?v=USg3NR76XpQ output[debug] System config: [][debug] User config: [u'--add-metadata', u'--user-agent', u'Mozilla/5.0 (X11; Ubuntu; Linux x86_64...
墨者靶场sql布尔盲注
最新发布
10-09
针对墨者靶场的 SQL 布尔盲注，你需要先了解 SQL 注入的基本概念和实现方式。在进行布尔盲注时，需要通过构造特定的 SQL 语句来判断数据库中是否存在某些数据或条件，从而实现注入攻击。以下是一些可能用到的注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值