摘要：
0x00 文件包含靶场测试 包括： 本地文件包含 session文件包含漏洞 远程文件包含 利用PHP伪协议 靶场首页 下面开始今天的测试~~ 0x01 本地文件包含 通过目录遍历包含本地文件 成功包含PHPStudy的Mysql配置文件 读取文件上传关上传的可执行文件。 看了一下源码，无任何限制 阅读全文
posted @ 2019-12-18 20:28
吃不胖的ruanruan
阅读(605)
评论(0)
推荐(0)
摘要：
0x00文件上传靶场 webug4.0的文件上传靶场包括以下关卡 前端JS绕过 解析上传（上传失败） 畸形文件 截断上传（上传失败） htaccess 0x01 前端JS绕过 上传前将php文件后缀改为jpg绕过前端后缀名判断 抓包修改为.php即可 从响应包中得到存储路径，访问读取phpinfo。 阅读全文
posted @ 2019-12-18 20:28
吃不胖的ruanruan
阅读(744)
评论(0)
推荐(0)
摘要：
0x00 准备工作 将/control/auth_cross/email.php文件的第16行改为以下代码 0x01 测试过程 从关我们知道了有两个账户，既然是越权查看admin，那我们就用aaaaa账户登录后台管理系统 登录成功后页面如下 既然是查看admin,将id改为1即可实现 so easy 阅读全文
posted @ 2019-12-18 20:28
吃不胖的ruanruan
阅读(285)
评论(0)
推荐(0)
摘要：
0x00 准备工作 进入支付靶场首页 先测试一下购买流程，发现点击可爱的小兔叽商品下的立即购买即弹窗提示购买成功。 0x01 测试过程 知道了简单的购买流程，于是我们点立即购买时抓包 发现price参数由get方式传送 所以将100改为1再发包 ok~您花费了1元购买了可爱的小兔叽套装 阅读全文
posted @ 2019-12-18 20:28
吃不胖的ruanruan
阅读(300)
评论(0)
推荐(0)
摘要：
0x00 准备工作 1.先修改/control/auth_cross/cross_auth_passwd.php第17行代码为下图代码 2.查看user表，发现有两个账号可供测试 0x01 测试过程 用aaaaa账户登录网站后台系统，进入越权漏洞修改密码页面。 输入正确旧密码和新密码，可成功修改密码 阅读全文
posted @ 2019-12-18 20:28
吃不胖的ruanruan
阅读(561)
评论(0)
推荐(0)
摘要：
0x00 反射型XSS 以进入页面就寻找搜索框，发现有个放大镜点着没有反应 但改URL中的id进行搜索 Payload： <script>(document.cookie)</script> 0x01 存储型XSS 下拉置底部留言板处 提交xss一句话留言 Payload： 0x02 Dom型XSS 阅读全文
posted @ 2019-12-18 20:28
吃不胖的ruanruan
阅读(545)
评论(0)
推荐(0)
摘要：
0x00 概述 15关 任意文件下载 16关 mysql配置文件下载 0x01任意文件下载 进入任意文件下载关首页 将鼠标悬浮在下载图标上，右键打开新的标签页获得下载URL。 通过目录遍历可下载靶场数据库连接文件，包括数据库名、密码等信息。 0x02 mysql配置文件下载 Template/…/… 阅读全文
posted @ 2019-12-18 20:28
吃不胖的ruanruan
阅读(735)
评论(0)
推荐(0)
摘要：
0x00 前言 参考《Metasploit渗透测试指南》的学习笔记，冲鸭~ 0x01 被动信息收集 1. whois查询 1.1 直接使用whois命令 whois 1.2 使用Netcraft查询某个网站的IP地址 地址：http://searchdns.netcraft.com/ 查询结果如下 阅读全文
posted @ 2019-12-18 20:28
吃不胖的ruanruan
阅读(459)
评论(0)
推荐(0)
摘要：
0x00 前言 emmmm刚接触Metasploit还有点懵，记录一下学习过程 参考了《Metasploit渗透测试指南》一书 0x01 启动MSF终端 Kali无需安装，自带 两种方法： 方法一：在图形界面直接打开 方法二：命令行输入msfconsole 0x02 使用Armitage 可以直接点 阅读全文
posted @ 2019-12-18 20:28
吃不胖的ruanruan
阅读(387)
评论(0)
推荐(0)
摘要：
0x00 前言 主要是记录下安装Kali后的一下设置 0x01 启动服务 1.启动Apache服务 service apache2 start 没有显示Failed就表示成功开启了 为了确认服务是否正在运行，可在浏览器中访问本地地址，如图则开启成功 2.启动SSH服务 service ssh sta 阅读全文
posted @ 2019-12-18 20:28
吃不胖的ruanruan
阅读(517)
评论(0)
推荐(0)
浙公网安备 33010602011771号