- 博客(6)
- 收藏
- 关注
RSS订阅原创 web渗透cms靶场
主页测试了很多地方漏洞还是比较多的，可能是系统比较老的原因，但是我们的目标主要是文件上传拿下webshell，这里我们找到了会员注册然后成功跳转会员中心，发现可以插入新的新闻，或者上传个人头像这里首先哥斯拉的php后缀改为jpg，因为这个靶场是文件类型验证，burp抓传数据包将第21行的filename jpg更改为php上传，上传之后f12查看网页源代码看看文件被插去哪里了这里看到data有会员资料上传的php应该是上传之后重命名，我们直接打开哥斯拉连接连接成功ipconfig，渗渗透靶场结束
2023-01-10 20:37:58
656
原创 一次简单快速的edu渗透测试
一次简单快捷的edu渗透测试或许还测试了一下查询功能也是存在注入点的,edu点到为止,本人很少写文章,大家谅解一下,本次渗透主要是数据库过滤不严导致的,并且拥有任意文件上传可拿到webshell,并且权限较为高级,在学生查询还有日期查询的地方拥有sql注入点,目前已提交edu漏洞平台。响应包一模一样判断没有,password我们拿去fuzz 测试一下。响应差距过大，我们重新放到包里测试一下,存在永真sql 注入。首先找到一个网络管理系统的用户登录。burp 抓包测试一下userid。
2022-08-23 15:42:59
1236
2
原创 转-棋牌测试
就一个下载页面然后点击下载即可开启“致富”人生。现在很多棋牌都是这种套路直接扔一个静态页面下载软件开玩。真的是能省多少省多少。废话不多说下载app扔到模拟器测试。模拟器打开如下：点击没反应，以为是模拟器的问题于是换个模拟器继续测试发现问题一样。猜测是检测模拟器与手机。现在很多棋牌app都是会检测模拟器的，发现是模拟器运行会各种错误。于是手机安装：发现可以正常运行。实锤了是检测模拟器与手机。app渗透的本质和web渗透区别不大，抓包测试。不过app的数据包有时候在pc打端不开因为不是web服务。
2022-08-19 17:39:02
518
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人