BurpSuite靶场（更新ing）

已于 2024-09-09 20:32:24 修改
阅读量228 收藏 2
点赞数 8
文章标签： csrf web安全 安全
于 2024-09-09 20:32:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_66022252/article/details/142066631
版权

SSRF部分

第一关

任选一个项目点击进去后下拉，点击check stock进行抓包，将报文发送至重放器中

修改文件api为http://localhost/admin

发现用户Carlos

删除用户

完成本关

第二关

同上题一样步骤抓包

但不一样的是本题需要将报文发送至Intruder来检测网站存活

数值爆破后我们可以发现192.168.0.151网站存活

将报文发送至重放器

我们可以发现本题也是get传参，故我们可以直接删除用户

完成本关！

RCE

第一关

在页面check后抓包

并将报文发送至重放器中

在报文后加入字段whoami，点击发送

完成本关

开荤小肥羊
关注
  • 8
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bugku关卡攻略（努力更新ing）
C233333235的博客
07-30 441
然后无论我们输入什么，只要是单独的数字或者字符，他都只会将我们输入的内容返回，但是当我们输入开头为数字，第二位及之后有字符的参数时，他就会显示真正的flag了（这里的as6d1sa65d1asd随便输入字母就行）这一关也告诉我们这里有一个文件包含漏洞，我们将参数添加到url中尝试访问flag参数，发现只回显了flag的字样。直接右键点击查看源代码，在最下面有一个名为js/code.js的js文件，点击进去即可找到flag。这一关我们进去后进入到一个很有趣的界面，直接按下f12就可以找到flag。
最全CTF Web题思路总结（更新ing）
热门推荐
yjprolus的博客
02-12 5万+
个人向CTF Web题思路总结笔记
文件上传漏洞--之upload-labs靶场第 11-15关（后三关需要制作图片马）持续更新ing...
weixin_57240513的博客
07-28 868
文件上传漏洞--之upload-labs靶场详解11-15关
文件上传漏洞--之upload-labs靶场（第6-10关）专栏更新ing......
weixin_57240513的博客
07-27 232
为避免执行之前关卡的上传了的php文件代码，可以将upload文件夹下的文件清空。
爆破，命令执行与dvwa靶场
ing_end的博客
02-11 3748
爆破 web21 题目：爆破什么的，都是基操 我们尝试抓包 我们发现用户名和密码被加密，用burp自带解码工具解码 发现用户名和密码中间用冒号隔开 爆破成功 web22 题目：域名也可以爆破的，试试爆破这个ctf.show的子域名 页面失效，提交flag{ctf_show_web} web23 题目：还爆破？这么多代码，告辞！ <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-03 11:4
DVWA的碎碎念（ing）
weixin_43145589的博客
10-08 529
low sql injection 1+2 / 3 数字型OR文本型 ’ or 1=1 # 显示表所有信息 注释： $getid = SELECT * FROM tables WHERE ID = 变量 $getid = SELECT * FROM tables WHERE ID = 变量 or 1=1 使WHERE失去作用 不作筛选 暴露所有信息 ’ union 1,2 # 参数代入替换...
手把手教你玩转upload-labs靶场(1--20关超详细保姆级)
weixin_52796034的博客
08-23 834
Upload-labs靶场是一个内容全面且开源的PHP文件上传漏洞训练场所。它以真实的文件上传漏洞场景为基础，为安全研究人员和开发人员提供了一个实践和学习的平台。靶场提供了多种不同类型的漏洞场景，涵盖了文件类型绕过、文件名绕过、MIME类型绕过、大小限制绕过等多个方面。每个场景都有详细的解题思路和说明，帮助用户深入理解漏洞的原理和利用方式。通过上传恶意文件，用户可以亲身体验漏洞的利用技巧，并学习如何防范这些漏洞。Upload-labs靶场不仅提供了实践性，还提供了防御机制的实践，帮助用户全面了解如何保护系统
比较系统的web安全学习路线
yjwangan的博客
10-27 1367
比较系统的web安全学习路线
【XSS跨站脚本攻击】
个人学习参考
03-08 890
本篇文章仅作为本人学习笔记。
Burp suite靶场SSRF练习(1)-持续更新中
09-09
手把手带你做Burp suite靶场SSRF练习
【技术分享】梨子带你刷burpsuite靶场系列之客户端漏洞篇 – 基于DOM的漏洞 .pdf
09-05
【技术分享】本文将带你深入理解基于DOM的漏洞，这是burpsuite靶场系列中关于客户端漏洞的一个重要主题。Burpsuite，由PortSwigger发行，是网络安全专家必不可少的工具，其在线网络安全学院提供了丰富的实践资源，...
burpsuite小白教程。手把手教学 使用burpsuite拦截浏览器请求，修改请求参数，查看返回结果
06-09
Burpsuite是一款强大的网络安全工具，尤其在Web应用安全测试领域有着广泛的应用。它是一个集成的平台，包含了多种功能模块，如拦截HTTP代理、扫描器、入侵检测系统等，用于帮助安全专家进行渗透测试和应用程序安全...
Burpsuite-UAScan:burpsuite插件：被动进行未授权访问扫描
05-23
Burpsuite UAScan 插件 Burpsuite插件：被动方式进行未授权访问漏洞（越权）的扫描 被动扫描经过Burpsuite的每一个请求 通过修改Cookie头重新访问判断是否存在未授权访问（越权）问题 如果扫描到未授权访问的URL会...
CSRF,SSRF和重放攻击的区别
weixin_61074128的博客
09-05 452
SSRF，全称Server-Side Request Forgery，是一种由攻击者构造请求，使服务器端发起请求的安全漏洞。重放攻击（Replay Attacks），又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，以达到欺骗系统的目的。攻击者通过伪造用户的请求，利用用户对网站的信任，诱导用户在其不知情的情况下执行某些操作，如转账、提交表单等。攻击者将截获的数据包重新发送给目标系统，以欺骗系统认为是一次新的有效请求。在服务器端验证请求的时效性，拒绝过期的请求。对请求地址进行严格的过滤和验证。
如何识别和防范跨站请求伪造（CSRF）？
盼盼盼的博客
09-09 287
识别和防范跨站请求伪造（CSRF）的关键在于理解其攻击原理并采取相应的措施。
入门网络安全工程师要学习哪些内容
最新发布
白帽子佳奇的博客
09-10 850
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
【网络安全】空字节绕过：URL回调+XSS+SQL绕WAF
等风来
09-07 320
经过进一步测试，我发现WAF在解析HTTP请求时，如果发现恶意查询，会导致服务器挂起。如果我连续提交3个请求且服务器挂起，它就会阻止我的IP地址。
Web安全之SQL注入：如何预防及解决
J老熊
09-07 1322
SQL注入是一种通过在用户输入中嵌入恶意SQL代码的攻击方式。攻击者可以利用漏洞在未经授权的情况下访问数据库，执行原本不被允许的操作。例如，攻击者可以绕过身份验证、检索敏感信息，甚至删除数据。SQL注入是Web应用程序中最常见且最危险的安全漏洞之一，尤其是在涉及数据库操作的场景下，如电商交易系统。通过使用、严格的输入验证、最小权限原则以及使用ORM框架等方法，我们可以有效防止SQL注入攻击。开发人员需要养成良好的编码习惯，始终考虑潜在的安全问题，确保应用程序的安全性。
burpsuite靶场
09-14
Burp Suite靶场是一套用于测试和演示网络安全的目标应用程序集合。这个靶场旨在帮助安全专业人员在实践中提高他们的技能，并提供一个安全的环境来测试和演示各种攻击和漏洞利用技术。 在Burp Suite靶场中的客户端漏洞篇，主要涵盖了基于DOM的漏洞。DOM（Document Object Model）是一种用于处理HTML和XML文档的编程接口。基于DOM的漏洞是由于Web应用程序对用户提供的输入数据进行不充分或不正确的处理而引起的。这些漏洞可能导致跨站脚本攻击（XSS）和其他安全问题。 爆破当前数据库信息（--current-db）和爆破所有数据库信息（--dbs）是使用sqlmap工具的示例命令。sqlmap是一款专门用于检测和利用SQL注入漏洞的工具。通过提供目标URL和必要的参数，sqlmap可以自动扫描并利用可能存在的SQL注入漏洞。这些命令用于获取目标应用程序的数据库信息，从而了解目标系统的底层结构。 总之，通过Burp Suite靶场中的客户端漏洞篇和sqlmap工具的使用，安全专业人员可以更深入地了解和测试基于DOM的漏洞以及利用SQL注入漏洞获取数据库信息的技术。这些技术和知识对于安全评估和漏洞挖掘非常重要。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值