靶场地址https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=4918&page=2 根据题目了解登录或者注册存在漏洞 注册账号并且登录 反馈“普通用户登录成功,没什么用” 猜测可能需要管理员登录 经过测试忘记密码页 ...
分类：
其他好文 时间：
2020-06-19 13:56:13
阅读次数：
90
一、环境搭建： ①根据作者公开的靶机信息整理 共有三个targets，目标是拿下三台主机权限，且是三层的网络环境，内网网段有192.168.22.0/24和192.168.33.0/24，添加两张仅主机模式网卡，配置如下： ②虚拟机网卡设置 target1(centos) 双网卡模拟内外网： 外网： ...
分类：
其他好文 时间：
2020-06-15 21:14:15
阅读次数：
100
自从参加工作以来，项目上关于sql注入的问题全都甩给了sqlmap，现在想起手工注入，大脑是一片茫然，所以趁着自己还记得什么叫sql注入，再重新捡一捡。 墨者平台的靶场。 下面有公告。 id=1' 返回失败，id=1 and 1=1返回正常，id=1 and 1=2返回失败，说明存在数字型注入。 接 ...
分类：
数据库 时间：
2020-06-13 17:23:01
阅读次数：
89
一、环境搭建： 1、根据作者公开的靶机信息整理： 靶场统一登录密码：1qaz@WSX 2、网络环境配置： ①Win2008双网卡模拟内外网： 外网：192.168.1.80，桥接模式与物理机相通 内网：10.10.10.80，仅主机模式 ②PC-win7只有内网： 内网：10.10.10.201，仅 ...
分类：
其他好文 时间：
2020-06-13 17:20:50
阅读次数：
189
下载了一个phpstudy进行搭靶场搭建 然后打开phpstudy安装好php,mysql等环境 正式sqli-labs靶场搭建 第一步：下载源码：https://codeload.github.com/Audi-1/sqli-labs/zip/master 解压后放进网站根目录，进到 sqli-l ...
分类：
数据库 时间：
2020-06-10 23:11:33
阅读次数：
184
shiro java 反序列漏洞复现 打开虚拟机启动靶场/vulhub-master/shiro/CVE-2016-4437环境（省略） 推荐网址：https://www.cnblogs.com/bmjoker/articles/11650295.html 首先判断是否存在shiro反序列化漏洞： ...
分类：
编程语言 时间：
2020-06-07 19:31:20
阅读次数：
335
一、环境搭建 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/3/ DC IP：10.10.10.10OS：Windows 2012应用：AD域 WEB（初始的状态默认密码无法登录，切换用户 de1ay/1qaz@WSX 登录进去） IP1 ...
分类：
其他好文 时间：
2020-06-07 12:41:58
阅读次数：
392
从现在开始，我将学习信息安全方面的知识，为了能够把自己所学的东西保留下来，我将把自己的的东西放到博客中，梳理自己学过的东西，顺便也是为了帮助别人，解决我会遇到的问题。 我之前一直以为别人所说的靶场是在线的，一直找，结果大部分都是收费的，搞得我很懵逼，怎么大家都在说免费的呢？看来看博客或看书非常有必要 ...
分类：
其他好文 时间：
2020-06-04 01:16:37
阅读次数：
111
####Less-1 根据提示，在URL中添加?id=1，出现： 尝试加单引号，发现报错信息： 在单引号后加入注释符#(%23)后，页面返回正常，说明可能是单引号字符型注入。 尝试使用UNION联合查询注入： ①判断字段个数： ?id=1' order by 3# 页面3返回正常，页面4返回不正常， ...
分类：
数据库 时间：
2020-06-03 09:15:18
阅读次数：
82
xampp的环境部署 1.本地服务器的搭建 首先要到官网下载xampp https://www.apachefriends.org/zh_cn/index.html 有各个不同的系统版本，这里我们选择windows系统的版本进行下载 下载完成完成后就是安装了，一直点击下一步选择好自己所要放置xamp ...
分类：
其他好文 时间：
2020-06-03 09:14:30
阅读次数：
60
