七月_的博客

原创 DVWA-DOM XSS

文章目录DOM XSS (Low）代码分析漏洞利用DOM XSS（Medium)代码分析漏洞利用绕过DOM XSS（High)代码分析漏洞利用DOM XSS (Low）vulnerabilities/xss_r/source/low.php代码分析无任何过滤漏洞利用输入，成功弹框：DOM XSS（Medium)代码分析漏洞利用绕过DOM XSS（High)代码分析漏...

原创 DVWA-Reflected XSS

DVWA----XSS

原创 DVWA-File Upload(Low)

文章目录File Upload(Low)代码分析File Upload(Low)代码分析

原创 DVWA-File Upload(High)

文章目录File Upload(High)代码分析File Upload(High)代码分析<?phpif( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/"; $...

原创 DVWA-File Upload(Medium)

文章目录File Upload(Medium)代码分析File Upload(Medium)代码分析```php<?phpif( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/u...

原创 DVWA安装

文章目录安装dvwa下载、安装PhpStudy下载、存放DVWA配置DVWA环境创建数据库出错成功登录安装dvwa下载、安装PhpStudy下载地址传送门：https://www.xp.cn/download.html下载完成之后，解压安装包，然后双击运行程序文件phpStudySetup.exe进行安装安装完成。访问phpMyAdmin 。url地址：http://localho...

原创 DVWA-Command Injection(High)

文章目录Command Injection(High)代码分析漏洞利用Command Injection(High)代码分析<?phpif( isset( $_POST[ 'Submit' ] ) ) { // Get input $target = trim($_REQUEST[ 'ip' ]); // Set blacklist $substitutions = a...

原创 DVWA-Command Injection(Medium)

文章目录Command Injection(Medium)代码分析Command Injection(Medium)代码分析<?phpif( isset( $_POST[ 'Submit' ] ) ) { // Get input $target = $_REQUEST[ 'ip' ]; // Set blacklist $substitutions = array(...

原创 DVWA-Command Injection(Low)

文章目录Command Injection(low)代码分析Command Injection(low)代码分析<?phpif( isset( $_POST[ 'Submit' ] ) ) { // Get input $target = $_REQUEST[ 'ip' ]; // Determine OS and execute the ping command. i...

原创 DVWA-SQL Injection(high)

文章目录SQL Injection(high)limit查询SQL Injection(high)<?phpif( isset( $_SESSION [ 'id' ] ) ) { // Get input $id = $_SESSION[ 'id' ]; // Check database $query = "SELECT first_name, last_name FR...

原创 DVWA-SQL Injection(medium)

SQL Injection Sourcevulnerabilities/sqli/source/medium.php<?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input $id = $_POST[ 'id' ]; $id = mysqli_real_escape_string($GLOBALS[...

原创 Sql注入理解

原创 SQL Injection Blind(Low)

SQL Injection（Blind），即SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，因此盲注的难度要比一般注入高。目前网络上现存的SQL注入漏洞大多是SQL盲注。

原创 DVWA-SQL Injection(low)

文章目录安装dvwa下载、安装PhpStudy下载、存放DVWA配置DVWA环境创建数据库出错成功登录LowSQL Injection:(1）判断(2）用order by判断列数(3）注入出当前数据库所有的表名(4）注入出某一个表中的全部列名(5）注入出字段内容low SQL Injection源码安装dvwa下载、安装PhpStudy下载地址传送门：https://www.xp.cn/do...