weixin_49794194的博客

提供合法的个人网站压力测试需要联系我。

主页测试了很多地方漏洞还是比较多的，可能是系统比较老的原因，但是我们的目标主要是文件上传拿下webshell，这里我们找到了会员注册然后成功跳转会员中心，发现可以插入新的新闻，或者上传个人头像这里首先哥斯拉的php后缀改为jpg，因为这个靶场是文件类型验证，burp抓传数据包将第21行的filename jpg更改为php上传，上传之后f12查看网页源代码看看文件被插去哪里了这里看到data有会员资料上传的php应该是上传之后重命名，我们直接打开哥斯拉连接连接成功ipconfig，渗渗透靶场结束

接渗透有授权书的hv

接授权书渗透单有意向dd

一次简单快捷的edu渗透测试或许还测试了一下查询功能也是存在注入点的,edu点到为止,本人很少写文章,大家谅解一下,本次渗透主要是数据库过滤不严导致的,并且拥有任意文件上传可拿到webshell,并且权限较为高级,在学生查询还有日期查询的地方拥有sql注入点,目前已提交edu漏洞平台。响应包一模一样判断没有,password我们拿去fuzz 测试一下。响应差距过大，我们重新放到包里测试一下,存在永真sql 注入。首先找到一个网络管理系统的用户登录。burp 抓包测试一下userid。

一次简单快捷的edu渗透测试或许还测试了一下查询功能也是存在注入点的,edu点到为止,本人很少写文章,大家谅解一下,本次渗透主要是数据库过滤不严导致的,并且拥有任意文件上传可拿到webshell,并且权限较为高级,在学生查询还有日期查询的地方拥有sql注入点,目前已提交edu漏洞平台。响应包一模一样判断没有,password我们拿去fuzz 测试一下。响应差距过大，我们重新放到包里测试一下,存在永真sql 注入。首先找到一个网络管理系统的用户登录。burp 抓包测试一下userid。

就一个下载页面然后点击下载即可开启“致富”人生。现在很多棋牌都是这种套路直接扔一个静态页面下载软件开玩。真的是能省多少省多少。废话不多说下载app扔到模拟器测试。模拟器打开如下：点击没反应，以为是模拟器的问题于是换个模拟器继续测试发现问题一样。猜测是检测模拟器与手机。现在很多棋牌app都是会检测模拟器的，发现是模拟器运行会各种错误。于是手机安装：发现可以正常运行。实锤了是检测模拟器与手机。app渗透的本质和web渗透区别不大，抓包测试。不过app的数据包有时候在pc打端不开因为不是web服务。