- 博客(5)
- 收藏
- 关注
原创 xss-labs靶场
查看源码,发现过滤了我们的onclick函数,那我们使用<a>标签中的href属性进行绕过。发现对我们输入的<>进行了转义,判断是使用了htmlspecialchars 函数。直接查看源码,发现是双引号闭合,直接把上道题答案中单引号改成双引号即可。讲payload进行unicode编码,将编码后的结果输入,结果成功。查看源码,发现把我们写的script给删了,那我就双写绕过。查看源码,这里进行注释http://绕过。查看源码,发现过滤了我们的href属性。查看源码,发现把我们的双引号给过滤了。
2024-08-30 17:05:57
183
原创 bp暴力破解
然后点击右上角的start attack就开始爆破了,之后就安静等待结果了,这里就不做实例了。接下来,找到你需要爆破的点,在这里我要爆破的就是password,然后在右边点add。bp是一个非常厉害的工具,我喜欢用bp内置浏览器(不用代理就很舒服),我经常使用bp和hydra暴力破解,这篇讲bp。然后点上方payloads,导入你的密码本。用别的浏览器需要用代理,如firefox。爆破不成功,你就需要完善你的密码本了。接下来就可以用bp去抓包爆破了。直接去设置里搜索proxy。这就是抓到的百度的包。
2024-08-27 18:25:59
85
原创 ctfshow vip题目限免
拼接/flagishere.txt找到flags。Bp抓包,cookie里得到flags。放入重放器,发送找到flags。Ctrl+u找到flags。拼接url,得到flags。打开文件,找到flags。拼接url得到flags。拼接url得到flags。打开文件得到flags。
2024-08-27 10:26:43
121
原创 python脚本实现模拟登陆请求和实现存活网站探测
调用requests库,输入url和登陆数据,如用户名密码之类的,有需要还可以添加,如cookie什么的,因为我python水平比较低,写的扩展性就很好,判断登陆成功写的比较垃圾,目前几乎所有的登陆页面无论登陆成功与否都会返回200,等我学习一段时间改改。写的垃圾,还玻璃心,有自知之明,大佬见了笑两声走就行了,别评。
2024-08-27 10:18:46
100
原创 网页信息搜集
因为,使用cdn技术是需要经济支持的,所以一些企业只对根域名和重要域名使用,且通常子域名和主站是在同一个服务器和网段,所以可以通过子域名查询。这样我们能得到对方的部分信息,对症下毒,为渗透做好一点点基础,如有不足,之后学习再发文章。首先,我们要确定目标是否使用cdn技术,通常使用多地ping,nslookup等判断。比如zoomeye(钟馗之眼),quake(360的),fofa,鹰图啊什么的去搜集。算是自己网安学习的第一篇文章吧,写的垃圾,还望海涵。通常cdn应对的是国内的请求。4.在线资产测绘平台。
2024-08-27 10:10:20
169
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人