靶场
关注
分享
扫一扫
文章平均质量分 83
下
J0hnson666
这里是Johnson666，关注WeiXinGongZhongHao:挽风安全。各大SRC都有高质量漏洞产出，数家SRC排名前十，单个漏洞获得奖金数万元；各大平台都有写过高质量文章；打过几次HW红队，均排名靠前；打过CTF但是很菜。
展开
-
BurpSuite练兵场系列之服务器端漏洞篇 - 身份验证专题
https://www.anquanke.com/post/id/245533robots 本系列介绍PortSwigger是信息安全从业者必备工具burpsuite的发行商，作为网络空间安全的领导者，他们为信息安全初学者提供了一个在线的网络安全学院(也称练兵场)，在讲解相关漏洞的同时还配套了相关的在线靶场供初学者练习，本系列旨在以梨子这个初学者视角出发对学习该学院内容及靶场练习进行全程记录并为其他初学者提供学习参考，希望能对初学者们有所帮助。 梨子有话说梨子也算是W转载 2021-08-15 22:38:22 · 1513 阅读 · 1 评论 -
Burpsuite练兵场-目录遍历(含绕过)
0x50 Burpsuite练兵场-目录遍历这一篇本来是应该介绍HTTP走私的下一章节：如何探查HTTP请求走私漏洞，但是我在做其中一个实验的时候出现了问题，不知道是实验环境本身存在Bug还是我的操作遗漏了关键细节，所以在其官方论坛上提交了一个post，等有回复或者解决了问题后再来更新下一章节吧就先来介绍下目录遍历（Directory traversal）这一内容吧，先来简单的说一下相关概念，这里的目录遍历不是指我们在信息搜集阶段的路径爆破，而是指攻击者能够通过目录遍历漏洞读取应用程序服务器上的任意文转载 2021-08-15 18:45:49 · 4160 阅读 · 1 评论 -
浅谈CSRF漏洞
CSRF(Cross-site request forgery) CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CS...转载 2021-03-12 12:21:40 · 405 阅读 · 0 评论 -
DVWA 通关指南：Weak Session IDs (弱会话)
DVWA 通关指南：Weak Session IDs (弱会话)目录Weak Session IDs (弱会话)Low Level源码审计攻击方式Medium Level源码审计攻击方式High Level源码审计攻击方式Impossible Level总结与防御参考资料Weak Session IDs (弱会话)Knowledge of a session ID is often the only thing required to access a site as a s转载 2021-07-29 00:36:00 · 859 阅读 · 0 评论 -
一个 tomcat 下如何部署多个项目？附详细步骤
一个tomcat下如何部署多个项目？Linux跟windows系统下的步骤都差不多，以下linux系统下部署为例。windows系统下部署同理。一、不修改端口，部署多个项目清楚tomcat目录结构的应该都知道，项目包是放在webapps目录下的，那能否在同一个tomcat的webapps目录下运行多个不同项目呢？答案是可以的。1、将多个项目包放入webapps文件夹下2、修改conf下的server.xml文件，新增web应用节点定位到server.xml文件结束标签之前，新增web应用节点，一个转载 2021-07-17 21:31:33 · 4122 阅读 · 0 评论 -
bWAPP 玩法总结
bWAPP 玩法总结 2018-08-082018-08-08 15:12:43阅读 16K0bWAPP（buggy web Application）是一个集成了了常见漏洞的 web 应用程序，目的是作为漏洞测试的演练场（靶机），为 web 安全爱好者和开发人员提供一个测试平台，与 webgoat、dvwa 类似。环境搭建bWAPP 有两种安装方式，可以单独安装，部署到 apache + php + mysql 的环境；也可以安装虚拟机版本 bee-box，区别在于虚拟机版本能够测试的漏洞更多，比如破壳漏洞转载 2021-07-03 15:46:09 · 2581 阅读 · 0 评论 -
新手指南：DVWA-1.9全级别教程（完结篇，附实例）之XSS
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是转载 2021-03-19 16:32:22 · 1000 阅读 · 0 评论 -
新手指南：DVWA-1.9全级别教程之SQL Injection(Blind)
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是Brut转载 2021-03-19 16:31:29 · 409 阅读 · 0 评论 -
新手指南：DVWA-1.9全级别教程之SQL Injection
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是转载 2021-03-19 16:30:18 · 600 阅读 · 0 评论 -
新手指南：DVWA-1.9全级别教程之Insecure CAPTCHA
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是转载 2021-03-19 16:29:11 · 728 阅读 · 0 评论 -
新手指南：DVWA-1.9全级别教程之File Upload
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。 DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是转载 2021-03-19 16:27:59 · 494 阅读 · 0 评论 -
新手指南：DVWA-1.9全级别教程之File Inclusion
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是Brut转载 2021-03-19 16:26:50 · 509 阅读 · 0 评论 -
新手指南：DVWA-1.9全级别教程之CSRF
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，并且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分...转载 2021-03-19 16:25:17 · 565 阅读 · 0 评论 -
DVWA之Stored XSS(存储型XSS)
目录 Low Medium High Impossible Low 源代码： <?phpif( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName' ] ); ...转载 2021-03-14 11:53:46 · 312 阅读 · 0 评论 -
DVWA之Reflected XSS(反射型XSS)
目录 Low Medium High Impossible Low 源代码： <?php# No protections, anything goes?> 从源代码可以看出，这里low级别的代码没有任何的保护性措施！ 页面本意是叫我们选择默认的语言，但是对default参数没有进行任何的过滤 所以我们可以构造XSS代码，访问链接： http://127.0...转载 2021-03-14 11:54:53 · 386 阅读 · 0 评论 -
DVWA之DOM XSS(DOM型跨站脚本攻击)
目录 Low Medium High Impossible Low 源代码： <?php# No protections, anything goes?> 从源代码可以看出，这里low级别的代码没有任何的保护性措施！ 页面本意是叫我们选择默认的语言，但是对default参数没有进行任何的过滤 所以我们可以构造XSS代码，访问链接： http://127.0...转载 2021-03-14 11:58:45 · 489 阅读 · 1 评论 -
通过DVWA学习XSS
简介 这篇文章通过 dvwa 简单研究了三种类型的 xss，并且讲述了如何利用 xss 获取目标网站用户的 cookie。 dvwa反射型xss 测试环境 一台 win2003 虚拟机，ip 为 192.168.50.128，用wamp集成环境将dvwa搭在8080端口。 一台 win7 虚拟机，ip 为 192.168.50.150，用来接受漏洞网站的cookie，web由phpstudy搭建。 low级别 为了便于理解，代码如下： <?php // ..转载 2021-03-14 12:14:02 · 1095 阅读 · 1 评论 -
新手指南：DVWA-1.9全级别教程之Brute Force
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且没有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是Brut转载 2021-03-19 16:18:13 · 507 阅读 · 0 评论 -
新手指南：DVWA-1.9全级别教程之Command Injection
目前，最新的DVWA已经更新到1.9版本（http://www.dvwa.co.uk/），而网上的教程大多停留在旧版本，且少有针对DVWA high级别的教程，因此萌发了一个撰写新手教程的想法，错误的地方还请大家指正。DVWA简介DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA共有十个模块，分别是Brut转载 2021-03-19 16:19:49 · 466 阅读 · 0 评论