Step1:下载dvwa到本地 root@kali:~# git clone https://github.com/ethicalhack3r/DVWA.git Step2:重命名文件夹 root@kali:~# mv DVWA dvwa Step3:安装 root@kali:~# service ...
分类：
其他好文 时间：
2020-04-07 00:22:19
阅读次数：
69
File Inclusion(文件包含漏洞)概述 文件包含漏洞，分为本地文件包含，和远程文件包含两种。 文件包含漏洞的基本概念： 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： incl ...
分类：
其他好文 时间：
2020-04-04 16:16:54
阅读次数：
74
在练习之前我们来讲一讲XSS的基本知识吧！ 什么是XSS攻击：XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制–例如同源策略(same origin polic ...
分类：
其他好文 时间：
2020-04-03 21:35:34
阅读次数：
64
File Uplode：文件上传漏洞可以说是危害很大了，因为可以直接通过此漏洞getshell。漏洞原因简单点说就是由于开发人员或者网站运维人员的一些失误导致用户上传的文件可以被服务器当作脚本（可执行文件）解析执行。Apache、Tomcat、Nginx等都曝出过文件上传漏洞。 但是想要成功利用这个 ...
分类：
Web程序 时间：
2020-04-03 09:14:45
阅读次数：
147
1、什么是文件包含（File Inciusion）：一种代码处理方法，文件包含是指应用程序加载的文件（本地/远程）可以由用户提交的数据控制，从而导致攻击者控制恶意文件在服务器上执行。如当服务器开启allow_url_include选项时，就可以通过php的某些函数如include（）,require ...
分类：
其他好文 时间：
2020-04-02 22:40:41
阅读次数：
133
前些天在DVWA学习代码审计做到CSRF的时候，密码多次输入后就不记得了，网页一关就进不去了，百度了一下发现没有自己这个版本phpstudy的解决方法，结合百度再自己捣鼓了一下找到了解决办法： 1. 在环境里安装数据库工具SQL_Front 2. 打开该工具之后找到dvwa数据库 3. 打开dvwa ...
分类：
其他好文 时间：
2020-04-01 14:30:58
阅读次数：
387
环境搭建 由于我们之前做过sqli-labs和DVWA的练习，本地搭建的环境phpstudy已经完善（如果没有安装phpstudy,可以安装phpstudy或者xampp）所以我们只要将pikachu的包放入WWW文件夹下即可 在inc文件夹下查看config.inc.php文件（路径如下图），可以 ...
分类：
其他好文 时间：
2020-03-15 20:35:02
阅读次数：
148
XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中 ...
分类：
其他好文 时间：
2020-03-13 18:43:45
阅读次数：
173
File Upload（文件上传） File Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都曝出过文件上传漏洞。 ...
分类：
Web程序 时间：
2020-03-11 23:45:29
阅读次数：
89
sqlmap 入门 前言 项目地址 ： sqlmap： https://github.com/sqlmapproject/sqlmap DVWA： https://github.com/ethicalhack3r/DVWA 实验环境 ：Ubuntu 18.04 + sqlmap，CentOS + D ...
分类：
数据库 时间：
2020-03-11 01:06:57
阅读次数：
72
