LOW难度！！！所需工具：DVWA环境、抓包工具、sqlmap抓包工具用fiddler为例。=====================================先进入DVWA调整模式为LOW打开抓包工具，确定可以抓到http流量包DVWA下选择SQL盲注，随意输入一个USERID后回车会看到回显，用户ID存在复制该网页链接，保存到记..
分类：
数据库 时间：
2017-07-11 14:34:54
阅读次数：
529
phystudy---》这个是一个连接服务器软件，安装时的目录必须是英文，不然会不支持DVWA--》网上有用作渗透的网站开源的，但需要自己搭建这时候就用到了phpstudy将其解压缩后放入phpstudy目录下的WWW中然后打开dvwa/config中有个config.inc.php.dist将其在这个目录下复制一边，用..
分类：
其他好文 时间：
2017-07-08 10:02:18
阅读次数：
3298
一、DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA是randomstorm的 ...
分类：
其他好文 时间：
2017-06-15 12:51:15
阅读次数：
222
一、下载源码 DVWA使用PHP写的,所以首先需要搭建web运行环境，我这里使用的是phpStudy，phpStudy使用起来方便快捷，直接点击安装程序，点几下就安装好了。 首先进入官网下载源码:http://www.dvwa.co.uk/ 或者可以进入github下载: https://githu ...
分类：
其他好文 时间：
2017-06-15 12:51:08
阅读次数：
187
一、攻击模块2：Command Injection（命令注入） 命令注入攻击的常见模式为：仅仅需要输入数据的场合，却伴随着数据同时输入了恶意代码，而装载数据的系统对此并未设计良好的过滤过程，导致恶意代码也一并执行，最终导致信息泄露或者正常数据的破坏。 PHP命令注入攻击漏洞是php应用程序中常见的脚 ...
分类：
其他好文 时间：
2017-06-15 12:50:04
阅读次数：
278
一、攻击模块1：Brute Force（暴力破解） 暴力破解一般指穷举法，穷举法的基本思想是根据题目的部分条件确定答案的大致范围，并在此范围内对所有可能的情况逐一验证，直到全部情况验证完毕。若某个情况验证符合题目的全部条件，则为本问题的一个解；若全部情况验证后都不符合题目的全部条件，则本题无解。穷举 ...
分类：
其他好文 时间：
2017-06-15 12:40:07
阅读次数：
210
1.开启平台，打开页面（low）。 2.测试id参数。 加单引号试试: 找到其中在数据库执行的SQL语句： order by 后面的数字就是我们猜测的在这个表中的列数，上图表明此表的列数为2。 5.获取显示位 跟数据库一样的： 6.查询关键信息 即是让内置查询函数代替当前的显示位。 version( ...
分类：
数据库 时间：
2017-05-28 18:01:02
阅读次数：
385
本篇文章主要围绕DVWA渗透测试平台，暴力破解-High级别 分析部分略去，直接上脚本代码： 结果如下： ...
分类：
编程语言 时间：
2017-05-23 11:26:27
阅读次数：
266
网站常见功能，例如：上传头像 LOW 上传成功phpinfo.php可访问执行 http://192.168.3.88/dvwa/hackable/uploads/phpinfo.php 漏洞利用：以PHP为例，可上传一句话webshell cmd.php <?php @eval($_GET['cm ...
分类：
Web程序 时间：
2017-05-21 13:49:35
阅读次数：
205
以PHP为例 就可以使用 include require 来进行文件包含操作。目的是引用其他的文件、代码。 当文件包含函数的参数用户可控是可以引用恶意代码。 DVWA_1.9此漏洞模块需要开启 allow_url_include功能。 PHPstudy开启功能位置：其他选项菜单-php扩展及设置-参 ...
分类：
其他好文 时间：
2017-05-21 13:44:17
阅读次数：
166
