webLD利用

最新推荐文章于 2022-03-02 20:51:24 发布
最新推荐文章于 2022-03-02 20:51:24 发布
阅读量243 收藏
点赞数
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45890278/article/details/116487600
版权
本文详细介绍了在DVWA演练平台上进行的五项安全测试：密码登录绕过，通过SQL注入逻辑语句登录；命令注入，演示如何利用命令行执行环境；跨站请求伪造（CSRF），说明如何构造链接欺骗用户修改密码；上传文件，上传PHP一句话木马并利用；SQL注入，展示了获取数据库信息的过程。最后，总结了XSS、SQL注入的防御策略和上传木马文件的安全措施。
摘要由CSDN通过智能技术生成

在DVWA演练平台进行演练

1.密码登录绕过

打开Brute Force界面，测试登陆框是否存在注入，提交敏感字符测试程序是否报错。在登录界面上输入用户名admin’(使用敏感字符‘)。

仔细观察登录系统时地址栏中的sql语句，在用户名密码提交界面上通过注入逻辑语句使登录判断失效，进入受保护页面。

2.命令注入

 打开Command Injection界面，在该界面提供一个命令行执行环境，输入ip地址返回ping命令的结果。

3. 跨站请求伪造

打开CSRF界面，可在New password和Confirm new password处正常修改登录口令。

最低0.47元/天 解锁文章
weixin_45890278
关注
专栏目录
Web安全：一句话木马
cldimd的博客
09-11 5118
概述 在很多的渗透过程中，渗透人员会上传一句话木马（简称Webshell）到目前web服务目录继而提权获取系统权限，不论asp、php、jsp、aspx都是如此，那么一句话木马到底是什么呢? 先来看看最简单的一句话木马： <?php @eval($_POST['attack']) ?> 【基本原理】利用文件上传漏洞，往目标网站中上传一句话木马，然后你就可以在本地通过中国菜刀chopper.exe即可获取和控制整个网站目录。@表示后面即使执行错误，也不报错。eval（）函数表示括
文件上传+一句话木马（图文学习笔记）
qq_43236906的博客
10-24 4408
文件上传+一句话木马（学习笔记） 漏洞描述 文件上传漏洞是指一些web应用程序中允许上传文本或其他指定资源到指定位置，上传漏洞顾名思义，就是攻击者上传了一个可执行文件如木马，病毒，恶意脚本，WebShell等到服务器执行，并最终获得网站控制权限的高危漏洞。（摘自百度搜索） 例如有一个网站会出现以下的操作让其上传文件等，可利用上传文件过滤不严谨来插入木马等。 一句话木马 以PHP举例 <?php @eval($_POST['muma']); ?> eval（）函数表示括号内的语句字符串什么的全都
十大常见web漏洞及防范
热门推荐
姜亚轲的博客
07-29 6万+
十大常见web漏洞 一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、...
JavaWed ID选择器
qq_42650433的博客
01-01 236
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>ID选择器</title> <style type="text/css"> #id001{ color:blue; font-size:30px; border: 1px
CSRF及SSRF
m0_64338211的博客
03-02 3924
CSRF跨站请求伪造 构造一个恶意链接或者html页面 CSRF漏洞的目的: 目标站点存在一个漏洞(CSRF)，攻击者利用此类漏洞伪装了一个链接或者html页面，诱使被攻击者在登录的情况下(即当前cookie有效的情况下)点击了此伪装请求，随后在用户不知情的情况下完成了对当前用户数据的修改或者新增操作，而被修改的信息可能是用户的密码、关键信息又或者新增后台管理员等。 SSRF服务器端请求伪造 一种由攻击者构造恶意数据，形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法
php网站上传木马,php一句话木马怎么上传
weixin_29955195的博客
03-09 2471
一句话木马上传常见的几种方法：1、利用00截断，brupsuite上传利用00截断就是利用程序员在写程序时对文件的上传路径过滤不严格，产生0X00上传截断漏洞。假设文件的上传路径为http://xx.xx.xx.xx/upfiles/lubr.php.jpg，通过Burpsuite抓包截断将lubr.php后面的“.”换成“0X00”。在上传的时候，当文件系统读到”0X00″时，会认为文件已经结束...
php一句话上传饶过,一句话上传，绕过前端上传一句话木马怎么操作（比如通过图片）...
weixin_31349405的博客
03-20 880
绕过前端上传一句话木马怎么操作(比如通过图片)没见过这种方式，因为现在后台的人都学精了，上传的东西格式都是有严格要求的，传的东西要是通不过验证人家根本不理你的。php一句话木马上传时...
DVWA File upload& 一句话木马
young‘s blog
07-10 2446
一句话木马是什么： 例如：<?php @eval($_POST[young]);?> @的意思就是后面是啥东西执行时都不要报错 把eval 里面的字符串当作代码执行 $_POST[young] 超全局变量 用young参数把需要执行的语句传进去，然后通过eval里去执行这个语句，达到了目的。 例如需要输出young 在这里要注意几个问题，首先就是在语句的最后要加上;作为语句的结束。 在...
文件上传漏洞(File Upload)
diaomuxun8392的博客
08-31 1202
简介 File Upload，即文件上传漏洞，通常是由于对用户上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马，病毒，恶意脚本等获取服务器的webshell权限，并进而攻击控制服务器，因此文件上传漏洞带来的危害常常是毁灭性的。简单点说，就是用户直接或者通过各种绕过方式将webshell上传到服务器中进而执行利用。例如，如果你的服务器为php环境，用户上传了一个p...
polylearn-0.1.dev0-cp35-cp35m-win32.whl.rar
11-17
python whl离线安装包 pip安装失败可以尝试使用whl离线安装包安装 第一步 下载whl文件，注意需要与python版本配套 python版本号、32位64位、arm或amd64均有区别 第二步 使用pip install XXXXX.whl 命令安装，如果whl路径不在cmd窗口当前目录下，需要带上路径 WHL文件是以Wheel格式保存的Python安装包， Wheel是Python发行版的标准内置包格式。 在本质上是一个压缩包，WHL文件中包含了Python安装的py文件和元数据，以及经过编译的pyd文件， 这样就使得它可以在不具备编译环境的条件下，安装适合自己python版本的库文件。 如果要查看WHL文件的内容，可以把.whl后缀名改成.zip，使用解压软件（如WinRAR、WinZIP）解压打开即可查看。 为什么会用到whl文件来安装python库文件呢？ 在python的使用过程中，我们免不了要经常通过pip来安装自己所需要的包， 大部分的包基本都能正常安装，但是总会遇到有那么一些包因为各种各样的问题导致安装不了的。 这时我们就可以通过尝试去Python安装包大全中（whl包下载）下载whl包来安装解决问题。
基于Simulink的语音信号降噪与增强.docx
11-17
基于Simulink的语音信号降噪与增强.docx
java资源Java条形码生成库 Barcode4J
11-17
java资源Java条形码生成库 Barcode4J提取方式是百度网盘分享地址
pgmagick-0.7.5-cp27-cp27m-win32.whl.rar
11-17
python whl离线安装包 pip安装失败可以尝试使用whl离线安装包安装 第一步 下载whl文件，注意需要与python版本配套 python版本号、32位64位、arm或amd64均有区别 第二步 使用pip install XXXXX.whl 命令安装，如果whl路径不在cmd窗口当前目录下，需要带上路径 WHL文件是以Wheel格式保存的Python安装包， Wheel是Python发行版的标准内置包格式。 在本质上是一个压缩包，WHL文件中包含了Python安装的py文件和元数据，以及经过编译的pyd文件， 这样就使得它可以在不具备编译环境的条件下，安装适合自己python版本的库文件。 如果要查看WHL文件的内容，可以把.whl后缀名改成.zip，使用解压软件（如WinRAR、WinZIP）解压打开即可查看。 为什么会用到whl文件来安装python库文件呢？ 在python的使用过程中，我们免不了要经常通过pip来安装自己所需要的包， 大部分的包基本都能正常安装，但是总会遇到有那么一些包因为各种各样的问题导致安装不了的。 这时我们就可以通过尝试去Python安装包大全中（whl包下载）下载whl包来安装解决问题。
pendulum-2.1.2-cp310-cp310-win32.whl.rar
11-17
python whl离线安装包 pip安装失败可以尝试使用whl离线安装包安装 第一步 下载whl文件，注意需要与python版本配套 python版本号、32位64位、arm或amd64均有区别 第二步 使用pip install XXXXX.whl 命令安装，如果whl路径不在cmd窗口当前目录下，需要带上路径 WHL文件是以Wheel格式保存的Python安装包， Wheel是Python发行版的标准内置包格式。 在本质上是一个压缩包，WHL文件中包含了Python安装的py文件和元数据，以及经过编译的pyd文件， 这样就使得它可以在不具备编译环境的条件下，安装适合自己python版本的库文件。 如果要查看WHL文件的内容，可以把.whl后缀名改成.zip，使用解压软件（如WinRAR、WinZIP）解压打开即可查看。 为什么会用到whl文件来安装python库文件呢？ 在python的使用过程中，我们免不了要经常通过pip来安装自己所需要的包， 大部分的包基本都能正常安装，但是总会遇到有那么一些包因为各种各样的问题导致安装不了的。 这时我们就可以通过尝试去Python安装包大全中（whl包下载）下载whl包来安装解决问题。
com.bishua666.luxxx1.apk
最新发布
11-17
com.bishua666.luxxx1.apk
Nginx配置文件中FastCGI相关参数理解
11-17
Nginx配置文件中FastCGI相关参数理解
preshed-3.0.6-cp311-cp311-win_amd64.whl.rar
11-17
python whl离线安装包 pip安装失败可以尝试使用whl离线安装包安装 第一步 下载whl文件，注意需要与python版本配套 python版本号、32位64位、arm或amd64均有区别 第二步 使用pip install XXXXX.whl 命令安装，如果whl路径不在cmd窗口当前目录下，需要带上路径 WHL文件是以Wheel格式保存的Python安装包， Wheel是Python发行版的标准内置包格式。 在本质上是一个压缩包，WHL文件中包含了Python安装的py文件和元数据，以及经过编译的pyd文件， 这样就使得它可以在不具备编译环境的条件下，安装适合自己python版本的库文件。 如果要查看WHL文件的内容，可以把.whl后缀名改成.zip，使用解压软件（如WinRAR、WinZIP）解压打开即可查看。 为什么会用到whl文件来安装python库文件呢？ 在python的使用过程中，我们免不了要经常通过pip来安装自己所需要的包， 大部分的包基本都能正常安装，但是总会遇到有那么一些包因为各种各样的问题导致安装不了的。 这时我们就可以通过尝试去Python安装包大全中（whl包下载）下载whl包来安装解决问题。
Golang: 高效、简洁的Google开源编程语言
11-17
内容概要：本文介绍了由 Google 开发的编程语言 Golang （Go）。Golang 是一种静态类型、编译型且具有垃圾回收功能的并发编程语言，旨在提供简单、可靠和高效的开发体验。它的语法类似于 C 语言，去除了复杂的语法结构，提高了代码可读性和效率。同时，Golang 还提供了卓越的性能、内存管理和跨平台支持，适用于网络应用、分布式系统、云计算等领域。此外，文中提到多个知名公司在其业务中广泛采用了 Go 语言，并定期更新版本以适应不断变化的技术需求。 适合人群：对于对编程感兴趣的技术人员，尤其是希望深入了解并发编程以及寻求高性能后端语言的研发人员。 使用场景及目标：①理解和掌握 Golang 的基本概念及其与其他传统编程语言的区别；②探索 Golang 如何利用 goroutines 和 channels 提供强大的并发编程能力；③了解 Golang 在构建高可用性分布式系统方面的优势。 其他说明：随着 Go 社区的发展壮大和技术的不断创新，学习 Golang 不仅为开发者打开了新的视野，也为未来的项目选型提供了有力支持。
yolo算法-烟盒数据集-1934张图像带标签.zip
11-17
yolo系列算法目标检测数据集，包含标签，可以直接训练模型和验证测试，数据集已经划分好，包含数据集配置文件data.yaml，适用yolov5,yolov8,yolov9,yolov7,yolov10,yolo11算法； 包含两种标签格:yolo格式（txt文件）和voc格式（xml文件），分别保存在两个文件夹中; yolo格式：<class> <x_center> <y_center> <width> <height>， 其中： <class> 是目标的类别索引（从0开始）。 <x_center> 和 <y_center> 是目标框中心点的x和y坐标，这些坐标是相对于图像宽度和高度的比例值，范围在0到1之间。 <width> 和 <height> 是目标框的宽度和高度，也是相对于图像宽度和高度的比例值
polylearn-0.1.dev0-cp310-cp310-win32.whl.rar
11-17
python whl离线安装包 pip安装失败可以尝试使用whl离线安装包安装 第一步 下载whl文件，注意需要与python版本配套 python版本号、32位64位、arm或amd64均有区别 第二步 使用pip install XXXXX.whl 命令安装，如果whl路径不在cmd窗口当前目录下，需要带上路径 WHL文件是以Wheel格式保存的Python安装包， Wheel是Python发行版的标准内置包格式。 在本质上是一个压缩包，WHL文件中包含了Python安装的py文件和元数据，以及经过编译的pyd文件， 这样就使得它可以在不具备编译环境的条件下，安装适合自己python版本的库文件。 如果要查看WHL文件的内容，可以把.whl后缀名改成.zip，使用解压软件（如WinRAR、WinZIP）解压打开即可查看。 为什么会用到whl文件来安装python库文件呢？ 在python的使用过程中，我们免不了要经常通过pip来安装自己所需要的包， 大部分的包基本都能正常安装，但是总会遇到有那么一些包因为各种各样的问题导致安装不了的。 这时我们就可以通过尝试去Python安装包大全中（whl包下载）下载whl包来安装解决问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值