鹦鹉222

2018年7月20日

摘要： 1、点击题目链接。 2、出现此页面。意思是上传一张图片，格式为jpg，新建一个文本文档，将扩展名改为jpg,之后上传： 3、没有找到key，想到去抓包： 4、发现没出现key,根据提示，想到上传绕过，在jpg后面随便增加一种扩展名，然后点击"go"，就找到了key。阅读全文

posted @ 2018-07-20 12:57 鹦鹉222 阅读(619) 评论(0) 推荐(0)

二、1、怎么做都好做，没flag就抓包

摘要： 1、点击出题链接出现： 2、然后点击；寻找key。会出现这句话： 3、然后想到抓包； 4、然后就可以找到key了。阅读全文

posted @ 2018-07-20 12:38 鹦鹉222 阅读(298) 评论(0) 推荐(0)

2018年7月19日

浅说 XSS 和 CSRF

摘要：在 Web 安全领域中，XSS 和 CSRF 是最常见的攻击方式。 XSS XSS，即 Cross Site Script，中译是跨站脚本攻击；其原本缩写是 CSS，但为了和层叠样式表(Cascading Style Sheet)有所区分，因而在安全领域叫做 XSS。 XSS 攻击是指攻击者在网站上阅读全文

posted @ 2018-07-19 16:43 鹦鹉222 阅读(194) 评论(0) 推荐(0)

2018年7月18日

用burpsuite破解网站密码

摘要：一、所以工具 1、burpsuit专业版软件 2、一个网站二、方法： 1、切换至proxy选项卡的Option选项下，设置代理地址和端口：127.0.0.1:8080。 2、启动刚刚设置的代理 2、启动刚刚设置的代理 3、打开Internet Properties，依次选择：Connections 阅读全文

posted @ 2018-07-18 19:53 鹦鹉222 阅读(10237) 评论(0) 推荐(1)

2018年7月17日

一、DVWA的搭建

摘要：一、DVWA的搭建 1、下载源码 DVWA使用PHP写的,所以首先需要搭建web运行环境，我这里使用的是phpStudy，phpStudy使用起来方便快捷，直接点击安装程序，点几下就安装好了。首先进入官网下载源码:http://www.dvwa.co.uk/ 或者可以进入github下载: htt 阅读全文

posted @ 2018-07-17 20:42 鹦鹉222 阅读(1896) 评论(0) 推荐(0)

一、1、比较大小 2、nmap我用过 3、擦看源码 4、 4、冒充登录用户 5、抓到就能改

摘要： 1、比较大小题目链接： http://lab1.xseclab.com/base10_0b4e4866096913ac9c3a2272dde27215/index.php 1、比较大小：先在输入框中输入一个较数，比如只输入数字9，你会发现输入的数最大为999。然后会想到修改源代码。 2、在此页面中阅读全文

posted @ 2018-07-17 09:36 鹦鹉222 阅读(188) 评论(0) 推荐(0)

公告