Burp靶场

已于 2024-09-12 18:13:44 修改
阅读量163 收藏
点赞数 3
文章标签： 安全
于 2024-09-09 10:52:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wtl3333/article/details/142053334
版权

ssrf

Pass1

抓包

改api

查看删除用户功能是get传参

删除用户

删除成功

Pass2

抓包

发送到intruder进行内网ip探测

发现192.168.0.193存活

放入重放器里

也是get传参删除用户bp

删除用户

删除成功

Csrf

根据题目给的账户密码先登录

抓包

构造csrf poc

复制poc并粘贴

成功

rce

抓包

在包后加whoami

完成

tl要长胖
关注
burp靶场--ssrf
qq_33168924的博客
01-17 1731
服务器端请求伪造是一种 Web 安全漏洞，允许攻击者导致服务器端应用程序向非预期位置发出请求。在典型的 SSRF 攻击中，攻击者可能会导致服务器连接到组织基础设施内的仅供内部使用的服务。在其他情况下，他们可能能够强制服务器连接到任意外部系统。这可能会泄露敏感数据，例如授权凭据，或者代码执行。
burp靶场--CSRF
qq_33168924的博客
01-25 1709
应用程序不校验csrf的有效性，只是对比body中与cookie中csrf的值是否相同，相同就接受请求，由于搜索功能没有csrf保护，并且存在cookie注入，所以可以使用搜索中cookie注入修改cookie的csrf与bodycsrf一致造成csrf攻击。步骤1：登陆两个账户，将账户A的csrfkey与csrf值替换给第二个账户B中使用，用来请求修改邮箱地址，修改成功，但是由于cookie被修改会导致账户退出，并且发现搜索功能存在cookie注入【注入的数据可以修改客户端cookie设置】，所以结合。
burp靶场-path traversal
qq_33168924的博客
01-15 527
修改filename值：filename=…/etc/passwd。修改GET url：/image?读取：/etc/passwd。
burp靶场-API testing
qq_33168924的博客
01-15 1323
Invalid username,这说明了administrator用户名存在，administratorx用户名不存在，可以用来枚举，但是这里的目的不是枚举用户名。构造其他参数进行测试，测试服务是否接受其他参数，如添加【&需要使用url编码】：&x=y，username=administrator%26x=y。测试：username=administrator#【#号使用url编码】，username=administrator%23。从响应结果看出服务大概率是接受多个参数，但是参数x是错误不支持的。
burp靶场sql注入通关—上
Zqinglele的博客
04-30 1131
'+union+select+'abc','def'+from+dual-- 没有报错说明两列都是字符型。1.这关要确定该表的名称及其包含的列，然后检索表的内容以获取所有用户的用户名和密码，并以管理员用户身份登录。'+union+select+'abc','def'-- 不报错，说明有两列。'+union+select+'abc','def'%23 不报错。'+union+select+'abc','def','ghi'%23 报错。
burp靶场通关教程1
逍遥小哥的博客
10-12 808
因为这是个普通用户的凭据，这里显示false，那么我们访问管理页面把后面的admin=false粘上去 并改为true（如果有admin=就不用粘贴了，我这访问admin管理面本cookie里面没有admin=false）我们先访问robots.txt 这里提示里面存在管理面板的路径（没有做鉴权，通过不受保护的管理功能这个提示，应该直接访问管理面板路径就可以删除carlos用户了）第一这个--是注释，其次为什么要给administrator后面加单引号，因为这是字符串要闭合，不闭合就报错了。
burp靶场sql注入通关—下
Zqinglele的博客
05-06 1333
1.根据提示修改包含 TrackingId cookie的请求，先抓包并修改这个值，在后面加上永真式发现出现Welcome back再修改这个值为永假式看看，发现没有Welcome back，有两种是或不是回显说明是布尔类型的2.利用是否有正确回显判断后面语句是否正确，出现Welcome back说明存在users表3.确定users表中是否存在administrator用户4.判断密码的长度，根据提示可知密码只包含小写字母和数字最终尝试出来密码长度为205.接下来测试出每位密码的值。
burp靶场--跨域资源共享（CORS）
qq_33168924的博客
01-24 1451
2、完成实验：编制JavaScript来定位本地网络（192.168.0.0/24，端口8080）上的端点，然后使用该端点来识别和创建基于CORS的攻击以删除用户。删除用户carlos。【父域允许子域CORS敏感信息，资源存在xss漏洞，从子域发出xss请求父域敏感信息，并将敏感信息发送到hacker控制的服务器上】1、此网站具有不安全的CORS配置，因为它信任所有内部网络来源。发现内部主机：192.168.0.230:8080。
burp靶场--XXE注入
qq_33168924的博客
01-16 1206
XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。在某些情况下，攻击者可以利用 XXE 漏洞执行服务器端请求伪造(SSRF) 攻击，升级 XXE 攻击以危害底层服务器或其他后端基础设施。
【技术分享】梨子带你刷burpsuite靶场系列之客户端漏洞篇 – 基于DOM的漏洞 .pdf
09-05
【技术分享】本文将带你深入理解基于DOM的漏洞，这是burpsuite靶场系列中关于客户端漏洞的一个重要主题。Burpsuite，由PortSwigger发行，是网络安全专家必不可少的工具，其在线网络安全学院提供了丰富的实践资源，...
Burp suite靶场SSRF练习(1)-持续更新中
09-09
手把手带你做Burp suite靶场SSRF练习
Burpsuite靶场练习历程（一）--Authentication.Vulnerabilities in password-based login
absoluty_wk的博客
11-11 4575
一、前言 博主本人从普通测试转职安全测试已有一年多，之前的公司项目是个嵌入式平台，工作中更多相关安全流程及前移，最终跳槽。现在工作现内容为web测试与SDL流程相结合，虽有更多机会进行安全渗透，但也愈感半路出家的自己自身能力之不足。 一方面工作同时磨练自己技术，一方面网上学习大佬们的博客开拓眼界。逐渐萌生自己创作博客的念头，刚好最近空闲时刷burp靶场打磨基础，遂将自己的学习过程分享出来，也算是对自己学习的一种激励和记录。 burp靶场地址：Learni...
带你刷burpsuite官方网络安全学院靶场(练兵场)之客户端漏洞——跨站请求伪造(CSRF)专题
HBohan的博客
08-05 1817
介绍 PortSwigger是信息安全从业者必备工具burpsuite的发行商，作为网络空间安全的领导者，他们为信息安全初学者提供了一个在线的网络安全学院(也称练兵场)，在讲解相关漏洞的同时还配套了相关的在线靶场供初学者练习，本系列旨在以梨子这个初学者视角出发对学习该学院内容及靶场练习进行全程记录并为其他初学者提供学习参考，希望能对初学者们有所帮助。 什么是CSRF？ CSRF全称为cross-site request forgery，译为跨站请求伪造。有的站点会采用同源策略，如果想要利用受害者身份去执
2024 年浙江省网络安全行业网络安全运维工程师项目 职业技能竞赛网络安全运维工程师（决赛样题）
Aluxian_的博客
09-13 885
作为一名网络安全运维工程师，你发现公司的内部网络出现了异常流量，多个关键应用程序的响应速度显著下降，你需要对网络流量进行深入分析，识别潜在的安全威胁，追踪可疑活动，以确保公司数据的安全性。
SSHamble：一款针对SSH技术安全的研究与分析工具
FreeBuf_的博客
09-11 1230
SSHamble是一款功能强大的SSH技术安全分析与研究工具，该工具基于Go语言开发，可以帮助广大研究人员更好地分析SSH相关的安全技术与缺陷问题。
远程跨境传输大文件如何做到安全又稳定？
镭速的博客
09-14 683
在当今全球化的商业环境中，企业跨境传输大文件的需求日益增长。这不仅涉及到数据的快速迁移，还包括了安全性、稳定性和合规性等多重挑战。本文将探讨企业在跨境传输大文件时可能遇到的问题，以及在传输过程中应注意的事项，并重点介绍镭速在方面的优势。
企业如何构建有效的数据泄露防护安全体系
最新发布
A526847的博客
09-14 733
在当今数字化时代，企业数据已成为核心资产，其安全性直接关系到企业的竞争力、客户信任度以及法律合规性。数据泄露事件频发，不仅会导致经济损失，还可能损害企业声誉和客户关系。因此，构建有效的数据泄露防护安全体系已成为企业不可或缺的重要任务。
稀土阻燃剂：电子设备的安全守护者
Kingcela1的博客
09-11 680
稀土阻燃剂在电子设备中的应用主要是通过提升材料的阻燃性能、热稳定性和环保安全性，来满足现代电子产品对高性能和安全性的需求。随着技术的不断进步，稀土阻燃剂在电子设备领域的应用前景将会更加广阔。
burpsuite靶场
09-14
Burp Suite靶场是一套用于测试和演示网络安全的目标应用程序集合。这个靶场旨在帮助安全专业人员在实践中提高他们的技能，并提供一个安全的环境来测试和演示各种攻击和漏洞利用技术。 在Burp Suite靶场中的客户端漏洞篇，主要涵盖了基于DOM的漏洞。DOM（Document Object Model）是一种用于处理HTML和XML文档的编程接口。基于DOM的漏洞是由于Web应用程序对用户提供的输入数据进行不充分或不正确的处理而引起的。这些漏洞可能导致跨站脚本攻击（XSS）和其他安全问题。 爆破当前数据库信息（--current-db）和爆破所有数据库信息（--dbs）是使用sqlmap工具的示例命令。sqlmap是一款专门用于检测和利用SQL注入漏洞的工具。通过提供目标URL和必要的参数，sqlmap可以自动扫描并利用可能存在的SQL注入漏洞。这些命令用于获取目标应用程序的数据库信息，从而了解目标系统的底层结构。 总之，通过Burp Suite靶场中的客户端漏洞篇和sqlmap工具的使用，安全专业人员可以更深入地了解和测试基于DOM的漏洞以及利用SQL注入漏洞获取数据库信息的技术。这些技术和知识对于安全评估和漏洞挖掘非常重要。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值