网安新手

摘要： 本文实验均在个人本地部署、合法授权的 OWASP Juice Shop 靶场环境中完成，仅用于安全学习、漏洞分析与防御研究。 DOM XSS 一 漏洞发现与验证 1.确认可控输入点 在搜索框中输入xss-probe-dom-001,观察搜索结果区域是否回显该字段： 确认用户输入可影响页面DOM。 2 阅读全文

摘要： 本文实验均在个人本地部署、合法授权的靶场环境中完成，仅用于安全学习与漏洞分析。 一、实验目标与环境 1.1 实验目标 本次实验针对应用中的购物篮功能进行访问控制测试。 通过创建两个权限等级相同的普通用户，分别建立各自的购物篮资源， 在保持当前用户身份凭据不变的情况下修改请求中的资源标识， 验证服务端 阅读全文

摘要： 注意：本文实验均在个人本地部署、合法授权的靶场环境中完成，仅用于安全学习与漏洞分析。 一、实验目标与环境 1.1 实验目标 对登录接口进行 SQL 注入测试，验证是否能在不知道管理员密码的情况下登录，并结合源码分析漏洞根因及修复方式。 1.2 实验环境 项目 说明 实验目标 本地部署的授权靶场 目标 阅读全文

摘要： 注意：有关CSRF漏洞的基础知识与原理已在上篇文章指出，此处不再解释。 可参考该文章https://www.cnblogs.com/lky-sec/articles/21412117 本文仅用于网络安全学习与防御研究。所有测试均在本人本地部署、合法授权的 DVWA 靶场中进行，禁止将相关方法用于任何 阅读全文

摘要： 注意：有关DOM XSS漏洞的基础知识与原理已在上篇文章指出，此处不再解释。 可参考该文章https://www.cnblogs.com/lky-sec/articles/21412117 本文仅用于网络安全学习与防御研究。所有测试均在本人本地部署、合法授权的 DVWA 靶场中进行，禁止将相关方法用 阅读全文

摘要： 注意：有关Stored XSS漏洞的基础知识与原理已在上篇文章指出，此处不再解释。 可参考该文章https://www.cnblogs.com/lky-sec/articles/21412117 本文仅用于网络安全学习与防御研究。所有测试均在本人本地部署、合法授权的 DVWA 靶场中进行，禁止将相关 阅读全文

摘要： 注意：有关Reflected XSS漏洞的基础知识与原理已在上篇文章指出，此处不再解释。 可参考该文章https://www.cnblogs.com/lky-sec/articles/21412117 本文仅用于网络安全学习与防御研究。所有测试均在本人本地部署、合法授权的 DVWA 靶场中进行，禁止 阅读全文

摘要： 注意：有关Command Injection漏洞的基础知识与原理已在上篇文章指出，此处不再解释。 可参考该文章https://www.cnblogs.com/lky-sec/articles/21412117 本文仅用于网络安全学习与防御研究。所有测试均在本人本地部署、合法授权的 DVWA 靶场中进 阅读全文

摘要： 注意：有关 File Upload 漏洞的基础知识与原理已在上篇文章指出，此处不再解释。 可参考该文章https://www.cnblogs.com/lky-sec/articles/21412117 本文仅用于网络安全学习与防御研究。所有测试均在本人本地部署、合法授权的 DVWA 靶场中进行，禁止 阅读全文

摘要： 注意：有关Blind SQL Injection的基础知识与原理已在上篇文章指出，此处不再解释。 可参考该文章https://www.cnblogs.com/lky-sec/articles/21412117 本文仅用于网络安全学习与防御研究。所有测试均在本人本地部署、合法授权的 DVWA 靶场中进 阅读全文