摘要：
业务逻辑漏洞 基础知识补充： User Agent User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的 "操作系统" 及版本、CPU 类型、 "浏览器" 及版本、浏览器渲染引擎、浏览器语言、 "浏览器插件" 等。 例：微信的： 常见的user age 阅读全文
posted @ 2020-05-09 00:12
admin刍狗
阅读(2353)
评论(0)
推荐(0)
摘要：
Docker Vulhub快速漏洞环境搭建 推荐一个大哥写的文章，挺容易懂的：https://www.jianshu.com/p/5e69341157d9 docker介绍 Docker 是一个 "开源" 的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 阅读全文
posted @ 2020-05-07 15:21
admin刍狗
阅读(814)
评论(0)
推荐(0)
摘要：
文件上传绕过姿势总结 1. 客户端（前端js验证）： 抓包，修改后缀，重放绕过。 2. mime（扩展类型限制）： 白名单类型限制，可以像第一种一样抓正确的包、修改后缀、重放绕过。也可以直接修改content type类型 3. 黑名单过滤： 4. .php、php3、phtml在apche中以ph 阅读全文
posted @ 2020-05-03 16:20
admin刍狗
阅读(561)
评论(0)
推荐(0)
摘要：
upload labs闯关 1关 1. 原理：客户端（前端js验证文件是否正确）验证，可以直接抓包，重放绕过。 2关 1. 原理 mime:多用途互联网邮件扩展类型。是设定某种 "扩展名" 的 "文件" 用一种 "应用程序" 来打开的方式类型（规定了扩展名） 2. 可以用第一关的方式绕过 3. 原理 阅读全文
posted @ 2020-05-03 16:18
admin刍狗
阅读(1620)
评论(0)
推荐(0)
摘要：
xss绕过姿势总结 1. 见框就插，查看源代码找寻漏洞点 1. 闭合注入点标签，尝试创建标签注入 2. 过滤： 1. 被转义，使用事件，常用事件为： onerror、onload、onclik、onmouseover、oninput等 2. 过滤script和事件，使用伪协议a标签 3. 大小写 4 阅读全文
posted @ 2020-05-03 16:08
admin刍狗
阅读(336)
评论(0)
推荐(0)
摘要：
xss tour闯关 level 1 第一关都很简单，没有任何过滤。直接在url中输入。因为你可以查看页面源代码，他是get请求。 level 2 第二关有一个输入框，尝试写入东西并了解写的东西在前端被放置的地方，查看页面源代码。发现输入的内容会被h2标签包裹，但是他将给转义了。但是还有一个inpu 阅读全文
posted @ 2020-05-03 16:07
admin刍狗
阅读(241)
评论(0)
推荐(0)
摘要：
dvwa代码审计 Brute Force爆破 low 得到用户名$user、密码$pass,MD5加密，进入数据库查询匹配。只进行了密码的MD5加密 存在注入，也没有次数限制，可以暴力破解。 例：admin'or'1'='1 、‘$pass’ Medium isset判断非空函数， mysqli_r 阅读全文
posted @ 2020-05-03 16:02
admin刍狗
阅读(728)
评论(0)
推荐(0)
摘要：
dvwa文件上传（file upload） low 并没有对上传的文件做任何过滤，可以直接传php马 medium 最简单的文件包含代码，以php方式解析page路径文件（无论你是什么格式） 对应low文件上传,无论你传什么格式，都直接解析 1. 将page值改为，你上传文件后返回的路径 http: 阅读全文
posted @ 2020-05-03 16:01
admin刍狗
阅读(748)
评论(0)
推荐(0)
摘要：
第一章（世界观安全） 1. 白帽子选择，是克服某种攻击方法，而并非抵御单次的攻击。 2. 安全问题的本质是信任问题，通过安全检查（过滤、净化）的过程，划分信任域。 （数据从高等级的信任域流向低等级的信任域，是不需要经过安全检查的，数据从低等级的信任域流到高等级的信任域，需要经过信任边界的安全检查） 阅读全文
posted @ 2020-05-02 19:47
admin刍狗
阅读(213)
评论(0)
推荐(0)
摘要：
学习思路的改进 确实有很长一段时间还是按照高中的学习思路学习，学院派的思维方式。后面开始逐渐找寻学习资源，慢慢自我学习和提升，才发现和别人的自学能力还是会有很大的差距。就单单从进度上来说，学一个东西能到达实用的地步，明显要比别人慢一两个脚步的距离。 反思和实践观察后，发现自己的学习方式确实有 阅读全文
posted @ 2020-05-02 13:53
admin刍狗
阅读(195)
评论(0)
推荐(0)
浙公网安备 33010602011771号