上一节课，我们通过SQL注入获取目标数据库中的数据，再通过获取帐户密码，进行爆破、后台路径成功地登录进入后台，再通过后台的文件上传漏洞，成功地获取网站的webshell，也就是获取了目标网站的权限。 今天我们讲XSS XSS利用方式 攻击客户端 窃取用户信息 管理员 普通用户 SQL注入利用数据 提 ...
分类：
其他好文 时间：
2019-11-30 00:14:33
阅读次数：
83
打算从0到1，重新做一遍DWVA靶场，复习各个技巧并记录下思路和总结。 Username、Password填入admin/admin 显示 既然题目是爆破，那么就开始爆破。 抓包、放入Intruder，使用我经常用的字典，top1w。未果....... 全是302，不知道我的DVWA是怎么一回事.. ...
分类：
其他好文 时间：
2019-11-12 17:22:07
阅读次数：
124
本次使用BP的inturder模块，测试该模块下四种爆破方式的异同 四种方式爆破DVWA(Brute Force)测试 工具：burpsuite，使用intruder模块 环境：DVWA，security设置为low 1、sniper 两个参数 一个字典（知晓其中一个参数） 先匹配第一项，再匹配第二 ...
分类：
其他好文 时间：
2019-10-17 13:45:39
阅读次数：
572
SimpleRev 程序流程很清晰 关键处理在Decry()中 wp: flag{KLDQCUDFZO} 输入的大小写字母操作是一样的，按我理解这题多解，爆破时输入是大小写都可以，但这里只考虑了大写。本想linux下运行看看，结果提示 ：段错误（核心已转储）。0.0 1 popk@popk-virt ...
分类：
其他好文 时间：
2019-10-11 23:13:02
阅读次数：
214
0x01 简介 一个用于伪造ip地址进行爆破的BurpSuite插件，burpsuite伪造ip可用于突破waf及进行安全规则绕过等场景。 0x02 功能 伪造指定ip 伪造本地ip 伪造随机ip 随机ip爆破 0x03 安装与使用 安装 下载fakeIP.py：https://github.com ...
分类：
Web程序 时间：
2019-10-04 16:58:02
阅读次数：
1007
使用BP和Hydra爆破相关服务 Hydra：九头蛇，开源的功能强大的爆破工具，支持的服务很多，使用Hydra爆破C/S架构的服务。使用Bp爆破web登录窗口。 DVWA:web应用程序漏洞演练平台，开源，集成的常见web漏洞，使用PHP+mysql环境的支持； 爆破=爆破工具（bp+bydra）+ ...
分类：
其他好文 时间：
2019-09-27 22:54:48
阅读次数：
125
AI: Web: 1 Vulnhub Walkthrough靶机下载：https://www.vulnhub.com/entry/ai-web-1,353/测试方法： Nmap网络扫描 浏览网页 爆破目录 SQL注入获取凭证 SQL注入获取shell 可写/etc/passwd 提权 读取falg文 ...
分类：
Web程序 时间：
2019-09-26 16:07:35
阅读次数：
170
Hydra：九头蛇，开源的功能强大的爆破工具，支持的服务有很多，使用hydra爆破C/S架构的服务。 使用burpsuite爆破WEB登录窗口 DVWA：web应用程序漏洞演练平台，开源，集成的有常见的web漏洞，使用PHP+MYSQL的支持 爆破=爆破工具（BP/hydra）+字典（用户字典/密码 ...
分类：
其他好文 时间：
2019-09-25 12:21:06
阅读次数：
103
首先进入网页会看到一个网页 然后用bp进行爆破 首先点击clear 然后选中刚下随便输入进去的密码点击add然后设置一下类型 然后进行开始攻击 攻击过程中点击length 根据长度可以判断出密码然后回到网页输入密码 得到flag ...
分类：
其他好文 时间：
2019-09-24 23:04:31
阅读次数：
170
端口 | 服务 | 说明21 | FTP | 主要看是否支持匿名，也可跑弱口令22SSH | 弱口令爆破22 | SSH | 弱口令爆破23 | telnet | 弱口令爆破80-90 | WEB | 常见WEB漏洞以及一些为管理后台161 | snmp | public弱口令389 | ldap ...
分类：
其他好文 时间：
2019-09-23 22:22:34
阅读次数：
888
