0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场）（兼顾反弹shell的攻击机） 0x01 影响版本 Spring WebFlow 2.4.0 - 2.4.4 0x02 实验步骤 首先，进入靶场环境，我们可以清晰地看到这个漏洞平台展 ...
分类：
编程语言 时间：
2020-07-22 23:37:28
阅读次数：
252
fedoar29配置漏洞平台webgoat该环境基于java环境，故需要配置相应的java版本查看java版本1java -version结果如下：123openjdk version "1.8.0_222"OpenJDK Runtime Environment (build 1.8.0_222-b... ...
分类：
Web程序 时间：
2020-02-27 10:30:21
阅读次数：
90
XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; 危害： 存储型>反射型>DOM型 1.反射型XSS(get ...
分类：
其他好文 时间：
2020-02-12 16:51:49
阅读次数：
83
edusrc漏洞平台到了高级白帽，暂时就先不挖漏洞了，选择提高自己吧 一，ACL权限 1，ACL权限简介与开启 在普通权限中，用户对文件只有三种身份，就是属主、属组和其他人；每种用户身份拥有读（read）、写（write）和执行（execute）三种权限。但是在实际工作中，这三种身份实在是不够用，我 ...
分类：
系统相关 时间：
2020-02-07 01:17:06
阅读次数：
81
批量刷漏洞： 01刷指纹->02刷原始漏洞->03刷CMS->04刷指定政府、教育->05刷众测平台->06刷SRC->07刷国内外、活动 搜索引擎： 百度、google、搜狗、360搜索、必应、钟馗之眼、FOFA、SHODAN 漏洞平台： 补天、漏洞盒子、CNVD、教育行业漏洞报告平台、BUGBA ...
分类：
其他好文 时间：
2020-01-08 20:58:25
阅读次数：
363
vulstudyvulstudy是专门收集当下流行的漏洞学习平台，并将其制作成docker镜像，方便大家快速搭建环境，节省搭建时间，专注于的漏洞学习上。目前vulstudy包含以下漏洞学习平台： 序号漏洞平台包含漏洞作者语言 1 DVWA 综合 未知 php 2 bWAPP 综合 未知 php 3 ...
分类：
其他好文 时间：
2020-01-08 12:39:05
阅读次数：
133
使用burpsuite等代理工具抓取docker容器中的数据包，下面是详细的教程。 以docker中的某个漏洞平台（bwapp）为例，展示如何抓包。 1、首先使用docker下载bwapp： # docker pull raesene/bwapp 2、然后运行bwapp （使用命令 --env HT ...
分类：
其他好文 时间：
2019-12-14 15:31:08
阅读次数：
158
介绍：关于sql注入的基础知识，我上篇文章也写过了，这篇就用靶机的漏洞环境来实践操作一下，所谓实践出真理嘛，我们这次试用的漏洞平台是DVWA，Github下载地址：DVWA关于一下注入的基本知识或者姿势，我会在实践中详解。实验：LOW等级先输入1看一下我们在加个单引号这里的搜索框为什么没有显示单引号呢？因为被url编码了一般的url编码其实就是那个字符的ASCII值得十六进制，再在前面加个%。具体
分类：
数据库 时间：
2019-08-09 15:58:14
阅读次数：
113
漏洞背景：Discuz!X社区软件，是一个采用PHP和MySQL等其他多种数据库构建的性能优异、功能全面、安全稳定的社区论坛平台。2017年9月29日，Discuz!修复了一个安全问题用于加强安全性，这个漏洞会导致前台用户可以导致任意删除文件漏洞。2017年9月29日，知道创宇404实验室开始应急，经过知道创宇404实验室分析确认，该漏洞于2014年6月被提交到Wooyun漏洞平台，Seebug漏
分类：
Web程序 时间：
2019-07-18 15:13:14
阅读次数：
172
1、使用application web 漏洞平台，除此之外还有一款类似的工具 叫做mulidata 2、配置之前的问题处理 安装之前要确认 自己之前是否安装过 Apache或者PHP解释器或者MySQL ，如果之前安群众了 3、使用brupsuite 手动扫描疑点目录，首先对存在问题的目录url发送 ...
分类：
其他好文 时间：
2018-12-20 23:56:57
阅读次数：
334
