墨者靶场(综合)

最新推荐文章于 2024-01-24 14:30:32 发布
最新推荐文章于 2024-01-24 14:30:32 发布
阅读量1.9k 收藏 6
点赞数 1
分类专栏： CTF小白 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45736958/article/details/118065986
版权

初级 综合

表单暴力破解实训(第1题)

提示：

image-20210620081826132

直接使用BurpSuite抓包跑数字

image-20210620082118110

成功拿到key

image-20210620082411947

HTML前端代码分析(暗链)

提示:

image-20210620082735100

打开页面：

image-20210620082815599

查看源码发现有一条php连链接

image-20210620082938492

访问得到key值：

image-20210620083026381

SVN信息泄露漏洞分析(第1题)

背景介绍

SVN（subversion）是源代码版本管理软件。在使用SVN管理本地代码过程中，会自动生成一个隐藏文件夹，其中包含重要的源代码信息。但一些网站管理员在发布代码时，不愿意使用‘导出’功能，而是直接复制代码文件夹到WEB服务器上，这就使隐藏文件夹被暴露于外网环境，这使得渗透工程师可以借助其中包含版本信息追踪的网站文件，逐步摸清站点结构。

提示：

image-20210620084208244

1.使用dirsearch扫描地址

发现数据库备份文件

image-20210620084359513

2.使用Navicat Premium打开备份文件

打开NODES表

image-20210620084527682

3.访问地址得到key值

image-20210620084607571

WEB页面源代码查看

提示：

image-20210620085411847

F12看的key值

image-20210620085454026

曹振国cc
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
墨者靶场 post ,DB2,绕过登录，sql注入四关
07-22
通关攻略墨者靶场 post ,DB2,绕过登录，sql注入四关
墨者靶场SQL手工注入漏洞测试(MySQL数据库)通关思路
zyh1588的博客
11-01 1249
小白回顾墨者靶场sql手工注入
墨者靶场-SQL手工注入漏洞测试(MySQL数据库-字符型)
weixin_46694260的博客
03-27 3908
0x00 前言 我们都知道，SQL注入分数字型和字符型，我们上次讲的是最基本的数字型SQL注入，这次我们就来讲最基本的字符型SQL注入。同样，如果是明白原理和方法的话，看懂这篇文章并不难，但是如果不清楚原理和方法的话…还是可以看的，大家多多给我点赞吧，哈哈哈哈哈，还是那句话，菜鸟一个，大佬勿喷~ 0x01 过程 首先，还是老样子，我们先看一下题目 这里通过题目我们知道，这次SQL注入是字符型的SQL注入 那我们就进入靶场环境 可以看到和上次一样，有一个登录系统，登录框下面有一个维护新闻轮播框 我们点进去
墨者学院 靶场练习（一） SQL注入
a519395243的博客
12-20 8026
墨者学院 在线靶场 工具： sqlmap 第一题： SQL手工注入漏洞测试(MySQL数据库-字符型) 利用工具 可以很快速注入，手工注入请看 https://blog.csdn.net/qq_42357070/article/details/81215715   进来点击公告   sqlmap 用于 mysql注入的步骤： 1：查找数据库 ./sqlmap.py ...
墨者靶场网络安全篇练习
rt555016的博客
08-01 1106
墨者靶场练习 一、来源页伪造 前言：打开靶场显示如下页面 这句话的意思是访问该页面只能是https:google.com 访问，在浏览器发送的请求头中referce表示访问该页面的地址(来源页），这是可以通过修改该参数来绕过限制。如图所示 重新发送数据包得到key 二、浏览器信息伪造 打开页面之后显示如下信息 表明它通过通过检测浏览器信息来限制访问，题目中给的提示如下图。表示它是以user-agent字符串中的NetType字段用来标识来限制访问的，所以可以修改该字符串来绕过限制 如图所示修改us
墨者学院在线靶场--WEB安全--SQL注入
m0_59022585的博客
07-09 1148
测试注入禁用password，注入-1+%75nion+%73elect+1,%64atabase(),(%73elect+group_concat(%70%61%73%73%77%6f%72%64)+%66rom+%73%74%6f%72%6d%67%72%6f%75%70%5f%6d%65%6d%62%65%72),4回显得到三个MD5加密的密码。
spring IOC实现（墨者革离）
12-12
在这个名为"spring_IOC实现（墨者革离）"的项目中，我们可以通过模拟城门叩问的编剧场景来理解这一概念。 首先，控制反转的基本思想是将对象的创建和依赖关系的管理从应用程序中分离出来，交给一个外部容器（在...
墨者安全专家 3.7（更新）
11-03
1、墨者革离术 运用了墨者研发的新技术，结合权限管理的功能，有效防止防火墙和杀毒软件尚未识别的安全危险入侵，并在病毒库反应前把系统与安全隐患完全隔离，有效防止木马盗号等。 2、墨者查杀病毒 兼容主流杀毒...
近墨者未必黑.pdf
12-26
近墨者未必黑.pdf
墨者安全专家
07-04
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
【墨者靶场】---3、Ruby On Rails漏洞复现第一题（CVE-2018-3760）
qq_43168364的博客
08-21 325
背景介绍 Ruby On Rails是一个著名的Ruby Web开发框架，它在开发环境中使用Sprockets作为静态文件服务器。Sprockets是一个Ruby库，用于编译和分发静态资源文件。 实训目标 1、学会根据漏洞编号查找漏洞详情； 2、了解Ruby On Rails（CVE-2018-3760）形成原理； 3、学习Ruby On Rails（CVE-2018-3760）利用方法； 解题方向 利用已知漏洞读取文件passwd 漏洞说明 Ruby On Rails在开发环境下使用Sprocket
记在墨者学院业务逻辑漏洞靶场实战感受
weixin_50146421的博客
06-10 746
思路：观察第一个页面需要重置171手机号密码，第二个页面中有四个输入表单，未知的是验证码，所以从验证码下手，在一个看说明，即188手机号已经注册，也就是188可以收到验证码，那么可不可以直接用188手机号获取到验证码，然后用来给171重置密码呢？思路：可以观察余额为1，书的价格超出预算，可以拿bp抓包，然后修改书的价格，达成0元购买，观察bi11和bi22参数分别为10 20 ，对应书的价格，将其改为0，然后放行数据包 即可找到key。防止在登录页面，注册页面，密码修改页面等出现逻辑错误。
CTF之墨者靶场sql注入参数加密
qq_36585338的博客
11-26 1178
关于sql注入的扩展案例参数加密注入，本文章讲述了参数的加密类型，以及加密代码的审计，拖库等知识
墨者靶场登录密码重置漏洞分析溯源关卡
最新发布
喜欢创作各种技术类文章，希望可以帮到你
01-24 538
显示手机号不存在，下面提示：你已注册的手机号为：18868345809，输入获取验证码。获取到验证码，然后再把需要重置密码的手机号17101304128填入，点击重置密码。提示重置17101304128登录密码，我们。获得key,然后退出来提交key即可过关。注册并登录墨者学院，搜索登录密码重置。下图，填好信息点击获取。
命令执行漏洞—简单利用1（墨者靶场）
weixin_44431280的博客
03-03 1739
命令执行漏洞—简单利用1（墨者靶场） 命令执行漏洞原理和简介可参考文章：Web安全—远程命令/代码执行（RCE） 命令执行漏洞靶场通关： 步骤一：靶场登陆，输入IP地址查看回显。查看Web界面存在输入IP地址的地方，尝试输入环回地址127.0.0.1查看回显 输入IP地址127.0.0.1查看回显： 步骤二：信息收集判断操作系统，尝试使用系统连接符执行连带命令，例如127.0.0.1;ls。 1，使用Google插件Waapalyzer判断操作系统为Ubuntu（linux），可以使用连接符";"和“管
sql注入专辑-8-墨者靶场
weixin_48776804的博客
02-14 393
墨者靶场 墨子靶场实验 使用测试,分别测试下，可以使用or结合 ‘ and 1=1–+ ’ and 1=2–+ ’ and sleep(5)–+ 但是order by 5可以测试到4个字段 但是使用’ and union select 1,2,3,4–+ ，就测试不出任何东西 这里需要借助显错函数来完成，可以查到数据库  ’ and updatexml(1,concat(0x7e,(select database()),0x7e),1)–+ 1 SQL注入漏洞测试(报错盲注) sqlmap往里写
墨者靶场 WordPress插件漏洞分析溯源
永远是少年
12-30 1471
今天继续给大家介绍CTF刷题，本文主要内容墨者靶场 WordPress插件漏洞分析溯源。 一、题目简介 二、解题实战
墨客-投票系统程序设计缺陷分析-大飞
m0_63917373的博客
07-25 665
墨客-投票系统程序设计缺陷分析 X-Forwarded-For（XFF）的使用案例
墨者学院在线靶场WP
心想事成
12-22 764
我们知道 HTTP 连接基于 TCP 连接，HTTP 协议中没有 IP 的概念，Remote Address 来自 TCP 连接，表示与服务端建立 TCP 连接的设备 IP，在这个例子里就是 IP3。Remote Address 无法伪造，因为建立 TCP 连接需要三次握手，如果伪造了源 IP，无法建立 TCP 连接，更不会有后面的 HTTP 请求。可以看到，XFF 的内容由「英文逗号 + 空格」隔开的多个部分组成，最开始的是离服务端最远的设备 IP，然后是每一级代理设备的 IP。
墨者靶场sql布尔盲注
10-09
针对墨者靶场的 SQL 布尔盲注，你需要先了解 SQL 注入的基本概念和实现方式。在进行布尔盲注时，需要通过构造特定的 SQL 语句来判断数据库中是否存在某些数据或条件，从而实现注入攻击。以下是一些可能用到的注入语句： 1. 判断存在性：SELECT * FROM table WHERE column = 'value' and 1=1（存在）或 1=2（不存在） 2. 判断字段长度：SELECT * FROM table WHERE LENGTH(column) = n and 1=1（长度为 n）或 1=2（长度不为 n） 3. 判断字符内容：SELECT * FROM table WHERE ASCII(SUBSTRING(column, n, 1)) = c and 1=1（第 n 个字符的 ASCII 码为 c）或 1=2（第 n 个字符的 ASCII 码不为 c） 在使用布尔盲注时，需要不断地尝试不同的语句，并根据返回结果进行判断和推断。同时，需要注意防止误伤和误判，以免造成不必要的影响和损失。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值