随笔分类 -  Web安全

从Cookie中的取参数值写入页面导致xss
摘要：cookie xss 1.抓包 2.对Cookie进行修改 3.弹窗 4.查看源码 利用方式： 对于此类post数据包的xss，可以构造一个表单，只要用户点击恶意链接，触发此表单提交就能实现xss了。 阅读全文
posted @ 2018-04-25 10:21 默不知然 阅读(459) 评论(0) 推荐(0)
改进 网站资源探测工具(添加代理）
摘要：对网站资源探测工具进行调整，并且添加代理，防止多次访问ip被封的情况。 修改后的 网站资源扫描工具： 对某网站扫描结果： 阅读全文
posted @ 2018-03-16 10:01 默不知然 阅读(330) 评论(0) 推荐(0)
利用python3 实现网站资源探测工具
摘要：使用实例：python xxx.py -u http://www.xxxx.net -f 字典.txt -n 10 -u 指定扫描网站； -f 指定扫描字典； -n 指定扫描线程数。 实例：如下是对http://www.gzgi.net 的目录扫描。 参考链接： 州的先生bolg： http://z 阅读全文
posted @ 2018-03-15 16:05 默不知然 阅读(1724) 评论(0) 推荐(0)
Web for Pentester -- Upload
摘要：1. 没任何过滤，自己上传一句话php 2. 做了简单过滤，不能直接上传php 阅读全文
posted @ 2018-01-29 17:00 默不知然 阅读(108) 评论(0) 推荐(0)
AppScan Source 扫描php程序
摘要：1. 创建应用程序和添加项目 2. 新建应用程序向导 名称：自定义一个扫描应用程序名称 工作目录：选定要扫描的php程序的目录（建议与要扫描的php同一个目录，因为扫描程序的依赖性和php程序一致。） 3. 选择项目类型 选择php项目类型 4. 项目源 名称：自定义项目名称 工作目录：选择要扫描的 阅读全文
posted @ 2018-01-19 10:13 默不知然 阅读(358) 评论(0) 推荐(0)
Web for Pentester -- Commands Injection
摘要：1. 通过转义命令连接符“&&”、“;”等。 2. 限制只能输入数字，利用换行进行跳过。 . 3. 出错重定向到127.0.0.1 可利用sleep延时判断是否成功： 也可以利用burpsuite直接查看： 参考链接： http://www.cnblogs.com/xiaozi/p/7246016. 阅读全文
posted @ 2018-01-18 13:29 默不知然 阅读(206) 评论(0) 推荐(0)
Web for Pentester -- code injection
摘要：1.直接利用eval()函数 http://192.168.118.143/codeexec/example1.php?name=hacker%22;phpinfo();$aa=%22 源码： 2. 利用create_function创建匿名函数进行代码注入。 http://192.168.118. 阅读全文
posted @ 2018-01-17 15:50 默不知然 阅读(256) 评论(0) 推荐(0)
Web for Pentester -- file include
摘要：1.根据错误提示可知路径、没有做过滤和转义。 2.查看报错，可以看到添加了后序.php。可以通过使用00截断、长度截断 阅读全文
posted @ 2018-01-15 10:56 默不知然 阅读(179) 评论(0) 推荐(0)
Web for Pentester -- Directory traversal
摘要：1.第一道 简单写一个小程序从txt文件读取目录字典，然后测试是否存在目录遍历。 2.第二道，PHP检测是否是/var/www/files路径。 3. 第三道，%00截断 参考链接： https://pentesterlab.com/exercises/web_for_pentester/cours 阅读全文
posted @ 2018-01-12 17:21 默不知然 阅读(230) 评论(0) 推荐(0)
Web for Pentester -- sql注入
摘要：1. 不做任何过滤 2. 对空格进行了过滤，可以利用/*注释*/、换行符%0A、tab键%09、回车%0d、%0c …… 3. 过滤了空白字符，就是换行符这些无法绕过，注释、括号仍然可用。 4. 数字型注入，没过滤 5. 没看出做了啥策略。 6. 只能以数字开头和结尾 7. 8.时间盲注 9.时间盲 阅读全文
posted @ 2018-01-11 15:16 默不知然 阅读(321) 评论(0) 推荐(0)
Web for Pentester -- xss
摘要：0x01 0x02 0x03 0x04 0x05 0x06 0x07 0x08 0x09 只能在ie上弹xss（dom型） 阅读全文
posted @ 2017-12-28 10:10 默不知然 阅读(136) 评论(0) 推荐(0)
Splunk Enterprise 部署（一）
摘要：部署splun7.01到centos6.8。以下是安装过程截图。 第一步：上传splunk安装包 第二步：解压 第三步：安装 第四步：开放8000、514端口。修改 第五步：就可以通过登录http://安装IP:8000 访问splunk。 阅读全文
posted @ 2017-12-14 15:26 默不知然 阅读(1461) 评论(0) 推荐(0)