Windows自带防火墙 开启关闭防火墙 允许程序或功能通过防火墙 高级设置(入站规则，出站规则) 连接安全规则 华为防火墙ENSP 防火墙默认管理接口GE 0/0/0，默认IP地址192.168.0.1:8443 下载eNSP安装源和防火墙USG6000，进行安装 配置网卡，设置VMNET1：192.168.0.10 eNSP模拟
1.什么是反射型 XSS 攻击？ 反射型 XSS 是指应用程序通过 Web 请求获取不可信赖的数据，并在未检验数据是否存在恶意代码的情况下，将其发送给用户。 反射型 XSS 一般可以由攻击者构造带有恶意代码参数的 URL 来实现，在构造的URL 地址被打开后，其中包含的恶意代码参数被浏览器解析和执行。
学了一段时间，感觉会了很多，但又觉得自己学的很虚浮，决定沉下心来，写点博客。 先看题目 简单提交一下<script>alert(1)</script>,返回页面是这个样子。 查看页面源代码发现只显示了alert(1)</script> 开始没什么想法，决定再写几个script试试，发现alert前的<script>都会
Level——low 最近了解了一下python的selenium，干脆用它写一个POC吧~ 1 from selenium.webdriver import Chrome 2 from selenium.webdriver.support.ui import WebDriverWait 3 from selenium.webdriver.common.by import By 4 from selenium.webdriver.support.select impor
先安装phpstudy https://www.xp.cn/download.html phpstudy官方网址 安装完成后 开启服务，开启之前可能会提示需要安装VC9和VC11（mysql服务密码默认是root） 允许目录列表 布置DVWA靶场 https://github.com/digininja/DVWA 下载DVWA靶场，完成后将压缩包解压后的文件夹移动到
反射性XSS，是非持久性，也是最常见的XSS，通过解析传入前段页面，常见为交互式输入框 LOW 审计源码 <?php // 发送请求头 header ("X-XSS-Protection: 0"); // 判断是否传入是否通过 name 键名传参 if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) { // 将 n
1. 首先使用 A 浏览器打开 dvwa 环境，并调整难度到低危，这时候使用 B 浏览器打开 dvwa 环境，此时漏洞环境的难度是什么级别？请用简短的 话概括如何为何是这样的？ 猜测是因为cookie的原因 2. 假如说我们把 security.php 这个页面删除，在不使用 security 页面中 的调节难度按
前言 安全靶场一般分为两类 系统渗透靶场 ：是一种专门的虚拟机镜像，里面存放了一些没有打补丁或者是有逻辑漏洞的系统软件 Web 渗透靶场 ：带有漏洞的网站 （搭建靶场的过程就是一个发布网站的过程），常见 ：DVWA 、Sqlilabs 发布网站条件 ：Web Server 、SQL 、语言解释器（此处使用 PHP 解
DVWA之命令注入 LOW 老规矩先看下源码 <?php if( isset( $_POST[ 'Submit' ] ) ) { // Get input $target = $_REQUEST[ 'ip' ]; // Determine OS and execute the ping command. if( stristr( php_uname( 's' ), 'Windows NT
一、目的 本文主要记录在DVWA靶场搭建过程中的步骤和总结问题 二、环境准备 基本框架：PHPstudy + DVWA + linux 我的本地windows系统安装后，phpstudy的apache服务一直不停的重启，无法使用，所以我选择vbox里面的linux虚拟机上搭建这个靶场 虚拟机ip：1.2.3.102 最终搭建完成效果：http://1.
账号被盗，密码简单被破解 隐私泄露，信息冒用 （在非法网站是录入个人信息，其他网站被攻击导致信息泄露 外快：SRC挖掘和HW行动 功能：渗透测试，安全服务，安全运维 渗透测试：游戏 看门狗2 在授权的条件下，找到系统漏洞 学习路径，网络基础，HTTP协议 计算机基础，网路基础，web漏洞，渗透测试 TCP/IP体系
目录 1 个平台简介2 DVWA靶场环境搭建过程3 XSS-labs靶场环境搭建过程4 bluelotus测试平台搭建步骤4.1 系统环境4.2 bluelotus安装过程 5 总结参考文献 1 个平台简介 XSS-labs：一款以练习测试XSS思路和命令的闯关游戏，主要是以反射型XSS漏洞为主。DVWA：一个功能较全的靶场环
准备工作：DVWA安装包 SQLI安装包 phpstudy2018（最新版会不兼容） 打开phpstudy2018，打开Apache功能与MYSQL功能，然后进入根目录，将两个安装包解压 之后DVWA找到config文件夹，将config.inc.php.dist去后缀变config.inc.php 通过notepad++将里面的账号密码修改 进入网页验证安装是否
1. 开启phpstudy 2. 网址https://dvwa.co.uk/下载dvwa软件包——复制到D:\phpStudy\PHPTutorial\WWW目录下——重命名为DVWA——打开config——重命名dist的文件为config.inc.php——打开修改如下内容： 3. 保存后打开网址：127.0.0.1/dvwa/setup.php 4. 出现如下页面—
暴力破解 低级：尝试sql绕过（成功） 中级：sql绕过失败 原因：使用了mysqli_real_escape_string转义： 利用bp爆破： 随便输入用户名和密码： 进行抓包： 导入intruder： 设置变量： 选择模式： 填入几个用户名（也可字典导入）： 填入几个密码： 爆破成功：
爆破 web21 题目：爆破什么的，都是基操 我们尝试抓包 我们发现用户名和密码被加密，用burp自带解码工具解码 发现用户名和密码中间用冒号隔开 爆破成功 web22 题目：域名也可以爆破的，试试爆破这个ctf.show的子域名 页面失效，提交flag{ctf_show_web} web23 题目：还爆破？这么
时间盲注 上回我们介绍的是布尔盲注，通过返回结果的 True 与 False 来判断条件是否为真，逐步破解出目标内容；如果没有明显的 True 与 False 回显那么就十分难分辨目标条件的真伪，此时我们可以借助逻辑与或逻辑非的短路特性或者 if 函数，配合 sleep 或 benchmark 等执行时间长的函数，通过
一、sql injection （1）由于dvwa需要登录，因此直接无法获取数据库的内容，则需要在sql注入语句中添加网站的cookie以绕过登录 获取cookie： （2）sqlmap获取数据库： python sqlmap.py -u "http://127.0.0.1:8082/vulnerabilities/sqli/?id=4354&Submit=Submit" --cookie="PHPSESSID=plhm5hf
报错注入 我当前的理解，报错注入主要是用于无正常回显但是存在异常回显时；比如 SQL 语句执行正常时页面只给你弹出操作成功；但是执行失败时却会告知你失败的信息（通过提示框或者调试器中的注释输出等） 本篇报错注入的学习以 dvwa sql injection 为例，这个题正常回显与异常回显都有，本次我
1.sql注入一般流程： 1)判断注入点：即判断是否存在sql注入，通常在参数后面加单引号，万能密码 2)判断查询的字段数 ：order by 数字（数字从小到大，看是否报错） 3)确定回显位 4)获取信息函数： user() 获取当前用户用户 database() 获取当前数据库 version() 获取数据库版本 5)获取数据库名：1’
Date: 2022/1/6 系统内核信息: Linux kali 5.7.0-kali1-amd64 #1 SMP Debian 5.7.6-1kali2 (2020-07-01) x86_64 GNU/Linux 1. 于Github上下载压缩包【https://github.com/ethicalhack3r/DVWA】 2. 下载的压缩包解压到路径: /var/www/html/ 下 3. 打开终端，启
一.ctf-web-第三题 通过bp抓包即可获得flag 二.DVWA靶场 先使用PHP创建靶场 第一题Brute Force（爆破）low 先随便输入账号密码，使用BP抓包 按清除 选中密码 load选择常用密码 开始爆破 长度不一样一般即为密码 开始爆破，发现当payload1和payload2分别为admin和passwo
DVWA第一次搭建遇到好多问题上网查也好多都零零星星或和自己的问题有差异 所以整理一篇常见问题 1.数据库无法连接 打开phpstudy 记住端口号 打开数据库记住数据库名和密码 打开phpstudy安装目录下的DVWA的config使用记事本打开config.inc.php 查看用户名，密码，端口号是
SQL Injection（回显注入） 目录： SQL Injection（回显注入）1. Low2.Medium3. High4.Impossible5.运用sqlmap自动化注入1.查看信息2.查看数据库名3.查看表名4.查看字段名5.查看字段数据登录 注入思路： 是否有注入？是字符型还是数字型？查看回显位 1. Low 源码关键语句 $query =
dvwa下命令行注入 在命令行执行时过滤不完全时会导致命令行注入 常用连接符 &&与&：前后命令都执行 |:执行后面的命令，前面命令不执行 low： 输入一个ip，可以看出是ping一下ippayload：127.0.0.1 | ls -an medium 过滤了&&，&和|都没有过滤 high 看别人的wp后，发现"| "有个空格。。。所
