随笔分类 -  Web安全技术——Pikachu平台

Pikachu平台学习
Pikachu-File Inclusion， Unsafe file download & Unsafe file upload
摘要：Pikachu-File Inclusion， Unsafe file download & Unsafe file upload 文件包含漏洞 File Inclusion(文件包含漏洞)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包 阅读全文
posted @ 2019-12-21 20:56 杰瑞骑士 阅读(455) 评论(0) 推荐(0)
Pikachu-CSRF(跨站请求伪造)
摘要：Pikachu-CSRF(跨站请求伪造) CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击 阅读全文
posted @ 2019-12-18 17:28 杰瑞骑士 阅读(2404) 评论(1) 推荐(0)
Pikachu-暴力破解
摘要：Pikachu-暴力破解 今天将基于Pikachu平台练习有关暴力破解内容。 先来简单地介绍一下： “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力破解一般会使用 阅读全文
posted @ 2019-12-14 20:54 杰瑞骑士 阅读(559) 评论(0) 推荐(0)
Pikachu-Sql Inject
摘要：Pikachu-Sql Inject 在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。 一个严重的SQL注入漏洞，可能会直接导致一家公司破产！ SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判 阅读全文
posted @ 2019-12-13 15:57 杰瑞骑士 阅读(201) 评论(0) 推荐(0)
Pikachu-环境搭建
摘要：1、首先进行基础环境——本地服务器搭建。 这里使用xampp实现。 首先安装软件 配置apache 启动xampp以搭建本地服务器 2、安装Pikachu 配置xampp数据库信息 打开config.ini.php进行修改 修改Pikachu数据库相关配置 配置完了，成功进入平台，完成环境搭建 阅读全文
posted @ 2019-12-13 14:15 杰瑞骑士 阅读(1315) 评论(0) 推荐(0)
Pikachu-XSS
摘要：XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWA 阅读全文
posted @ 2019-11-15 15:57 杰瑞骑士 阅读(369) 评论(0) 推荐(0)