随笔分类 -  DVWA

DVWA-- 不安全得验证码Insecure CAPTCHA
摘要：Insecure CAPTCHA Insecure CAPTCHA，意思是不安全的验证码，CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称。 阅读全文
posted @ 2020-02-10 22:41 Res0lve 阅读(464) 评论(0) 推荐(0)
DVWA－文件上传 File Upload
摘要：File Upload File Upload，即文件上传漏洞，通常是由于对上传文件的类型、内容没有进行严格的过滤、检查，使得攻击者可以通过上传木马获取服务器的webshell权限，因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都曝出过文件上传漏洞。 LOW:代码 阅读全文
posted @ 2020-02-10 19:11 Res0lve 阅读(549) 评论(0) 推荐(0)
DVWA之CSRF（跨站请求伪造）
摘要：CSRF(Cross-site request forgery) CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的 阅读全文
posted @ 2020-02-10 00:06 Res0lve 阅读(1987) 评论(0) 推荐(0)
DVWA之XSS （跨站脚本攻击）存储型+反射型。
摘要：XSS XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在 阅读全文
posted @ 2020-02-09 21:40 Res0lve 阅读(2429) 评论(0) 推荐(0)
DVWA之 File Inclusion 文件包含
摘要：File Inclusion File Inclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件， 阅读全文
posted @ 2020-02-09 00:16 Res0lve 阅读(254) 评论(0) 推荐(0)
DVWA之Command Injection 命令行注入
摘要：Command Injection Command Injection，即命令注入，是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一 前置知识： Command 1&&Command 2 先执行Command 1，执行 阅读全文
posted @ 2020-02-08 23:28 Res0lve 阅读(250) 评论(0) 推荐(0)
DVWA之Brute Force
摘要：DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是Brute 阅读全文
posted @ 2020-02-07 22:01 Res0lve 阅读(374) 评论(0) 推荐(0)