2024年6月18日
中间件漏洞
摘要： apache Apache多后缀解析漏洞（apache_parsing_vulnerability） Apache换行解析漏洞（CVE-2017-15715） Apache HTTP SSRF漏洞（CVE-2021-40438） Apache HTTP 路径穿越漏洞（CVE-2021-41773） 阅读全文
posted @ 2024-06-18 23:51 kkrystle 阅读(174) 评论(0) 推荐(0)
2024年6月11日
DVWA-Command Injection
摘要： Command Injection (Low) 源码 输入127.0.0.1&&cat /etc/passwd (Medium) 源码 输入127.0.0.1|cat /etc/passwd (High) 源码 不要出现|(空格)即可绕过 (Impossible) 源码 阅读全文
posted @ 2024-06-11 11:29 kkrystle 阅读(15) 评论(0) 推荐(0)
DVWA-Brute Force
摘要： Brute Force (Low) 抓包放Intruder模块 爆破得出账号为admin，密码为password (Medium) 源码 抓包放Intruder模块 爆破得出账号为admin，密码为password (High) 源码 token只能使用一次 抓包分析 双击选中并复制 尝试爆破 爆破 阅读全文
posted @ 2024-06-11 11:15 kkrystle 阅读(18) 评论(0) 推荐(0)