- 博客(11)
- 收藏
- 关注
原创 web漏洞之SQL注入
目录一、概述1.1什么是SQL注入1.2原理二、分类2.1按照数据提交方式分类2.2按照注入点类型来分类2.3按照执行效果来分类三、注入流程四、验证方法3.1数字型注入验证3.2字符型注入验证五、攻击方法5.1猜解SQL查询语句中的字段数5.2找回显点5.3获取数据库名称5.4查询表名5.5查询字段5.6查信息六、防御方法...
2020-04-02 14:16:44
637
原创 web漏洞之文件包含
服务器执行PHP文件时,可以通过文件包含函数加载另一个文件中的PHP代码,并且当PHP来执行,这会为开发者节省大量的时间。这意味着您可以创建供所有网页引用的标准页眉或菜单文件。当页眉需要更新时,您只更新一个包含文件就可以了,或者当您向网站添加一张新页面时,仅仅需要修改一下菜单文件(而不是更新所有网页中的链接)
2020-03-31 17:54:27
257
原创 web漏洞之文件上传
文件上传一、概述1.1描述1.2常见上传位置二、攻击方法2.1分析源码的过滤规则2.2准备工作2.3制作脚本2.4上传文件三、绕过方法3.1客户端校验绕过3.2文件扩展名绕过3.3文件内容检测绕过3.4文件类型限制绕过3.5CMS、编辑器漏洞绕过3.6 .htaccess文件攻击3.7WAF绕过四、防御方法五、危害一、概述...
2020-03-25 11:19:23
444
原创 CVE-2020-1938 Apache-Tomcat-Ajp漏洞复现
目录一、概述 1.1漏洞编号:CVE-2020-1938 1.2危险等级:高 1.3描述二、影响的版本三、漏洞分析四、复现步骤环境介绍4.1查看tomcat是否部署4.2主机发现4.3扫描端口(8009开放)4.4下载读取文件的poc4.5输入参数并执行五、防御措施六、危害一、概述 1.1漏洞...
2020-03-24 08:46:13
900
原创 web漏洞之命令执行
目录一、概述1.1何为命令执行1.2产生条件1.2常见命令1.2.1 Windows1.2.2 linux1.3常见命令拼接符二、产生原理三、防御方法四、危害五、php常见危险函数一、概述1.1何为命令执行 攻击者通过web应用可以执行系统命令,从而获得敏感信息,进而控制服务器攻击内网。1.2产生条件 1.应用调用执行命...
2020-03-23 13:04:42
1063
原创 web漏洞之XXE
目录一、概述1.1什么是XXE?1.2常见位置二、漏洞验证三、攻击方法3.1文件读取3.1.1攻击代码3.1.2攻击效果3.2主机探测3.2.1攻击代码3.2.2攻击效果3.3端口探测3.3.1攻击代码3.3.2攻击效果(这里我们加入了端口号,和之前主机发现不同)3.3代码执行3.4攻击内网3.5DDOS攻击四、防御方法4...
2020-03-23 11:23:06
672
原创 web漏洞之CORS
CORS即跨域资源共享,它是一种网络机制,它的出现解决了资源跨域传输的问题,它通过Web浏览器在受控(重点)的情况下通过xmlHttpRequest API执行跨域请求,但是很多开发者在使用时没有考虑到其中蕴含安全风险,容易出现配置错误,导致出现安全漏洞。
2020-03-19 13:33:43
705
原创 web漏洞之SSRF
目录一、概述1.1分类1.2相关危险函数二、产生原理三、产生的位置四、漏洞验证五、攻击方法六、防御方法七、绕过方式八、危害一、概述SSRF(Server-Side Request Forgery,服务器端请求伪造):一种由攻击者构造形成由服务端发起请求的一个安全漏洞,通俗来将就是我们利用存在SSRF漏洞的服务器来构造我们所需要的请求数据包得到客户端...
2020-03-19 10:56:25
597
原创 web漏洞之CSRF
目录一、概述1.1CSRF和XSS的区别二、攻击原理三、攻击方法四、绕过方式五、防御方式5.1服务端防御5.2其他防御六、危害一、概述 跨站请求伪造(英语:Cross-site request forgery),也被称为 one-click attack 或者 session riding,通常缩写为 CSRF 或者 XSRF, 是一种挟制用户在当前已...
2020-03-11 18:13:26
125
原创 web漏洞之XSS
目录一 、XSS概述1.1分类二、反射型XSS2.1攻击原理2.2攻击方法2.3绕过方法2.4防御方法2.5危害三、存储型XSS3.1攻击原理3.2攻击方法3.3绕过方法3.4防御方法3.5危害四、DOM型XSS4.1原理4.2攻击方法4.3防御方法4.4危害一 、XSS概述 XSS是跨站脚本攻击...
2020-03-11 10:59:16
193
原创 渗透测试之信息搜集
信息搜集 信息搜集指在对目标进行渗透测试前所做的一系列工作,具体为对目标资产信息的搜集主要包括但不限于whois信息,子域名,目标IP,旁站C段查询,邮箱搜集,CMS类型,敏感目录,端口信息,服务器与中间件信息等内容的搜集。 信息搜集贯穿于整个渗透测试,就渗透测试的结果来说成功失败都取决于与信息搜集的深度和广度,而从渗透测试的本质来看渗透测试其实就是信息搜集。信息搜集的越全面越多越丰富...
2020-03-10 12:09:39
1322
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人