随笔分类 -  Pikachu漏洞练习

目录遍历
摘要：概述 在web功能设计中，很多时候我们会要将需要访问的文件定义成变量，从而让前端的功能变的更加灵活。 当用户发起一个前端的请求时，便会将请求的这个文件的值(比如文件名称)传递到后台，后台再执行其对应的文件。 在这个过程中，如果后台没有对前端传进来的值进行严格的安全考虑，则攻击者可能会通过“../”这 阅读全文
posted @ 2020-03-06 17:18 刘茜茜 阅读(3254) 评论(1) 推荐(0)
URL重定向
摘要：不安全的URL跳转概述 不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。 如果后端采用了前端传进来的(可能是用户传参，或者之前预埋在前端页面的url地址)参数作为了跳转的目的地，而又没有做判断的话，就可能发生"跳错对象"的问题。 url跳转比较直接的危害是：钓鱼！即攻击者使用漏洞方的 阅读全文
posted @ 2020-03-06 17:16 刘茜茜 阅读(1515) 评论(0) 推荐(0)
敏感信息泄露
该文被密码保护。
posted @ 2020-03-06 15:33 刘茜茜 阅读(1) 评论(0) 推荐(0)
over permission
摘要：概述： 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用 阅读全文
posted @ 2020-03-05 18:49 刘茜茜 阅读(257) 评论(0) 推荐(0)
unsafe filedownload
该文被密码保护。
posted @ 2020-03-02 14:40 刘茜茜 阅读(3) 评论(0) 推荐(0)
Cross-site request forgery
摘要：Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 简单说下CSRF与XSS的区别： — 阅读全文
posted @ 2020-02-28 20:15 刘茜茜 阅读(1537) 评论(0) 推荐(0)
Cross-Site-Scripting
摘要：xss之过滤 几种xss绕过的姿势： 前端限制绕过，直接抓包重放，或者修改html前端代码。比如反射型XSS(get)中限制输入20个字符。 大小写，比如<SCRIPT>aLeRT(111)</sCRIpt>。后台可能用正则表达式匹配，如果正则里面只匹配小写，那就可能被绕过。 双写（拼凑），<scr 阅读全文
posted @ 2020-02-27 17:04 刘茜茜 阅读(1115) 评论(0) 推荐(0)