- 博客(18)
- 收藏
- 关注
RSS订阅原创 burpsuite靶场 ssrf漏洞1-5 7
本文记录了Burp Suite靶场中SSRF漏洞的7种攻击方式：1）本地服务器SSRF绕过；2）后端系统SSRF利用；3）带外检测盲SSRF；4）黑名单过滤绕过（使用127.1或URL编码）；5）开放重定向漏洞利用；6）Shellshock盲SSRF（待补充）；7）白名单过滤绕过（使用URL编码#）。通过修改请求参数、编码转换和开放重定向等方法，成功访问管理界面并执行删除操作。笔记最后提到collaborator插件安装问题，待解决后更新。
2025-09-18 16:27:58
952
原创 burpsuite 靶场 文件上传漏洞
本文总结了BurpSuite靶场中文件上传漏洞的7种利用方法：1)直接上传PHP脚本；2)修改Content-Type绕过；3)路径遍历结合URL编码；4)利用.htaccess文件；5)空字节截断；6)图片元数据注入PHP代码；7)竞争条件攻击。每种方法都通过修改请求参数、文件扩展名或利用服务器解析特性，最终实现了Webshell上传或敏感文件读取。这些技术展示了文件上传功能可能存在的多种安全隐患，包括扩展名校验不严、路径解析缺陷和服务器配置问题等。
2025-09-17 12:00:00
784
原创 burpsuite靶场 XXE漏洞1-9
本文记录了Burpsuite靶场中XXE漏洞的实验过程。XXE（XML外部实体注入）漏洞发生在服务端未禁用外部实体加载时。实验内容包括：1）利用外部实体读取文件；2）执行SSRF攻击；3）带外交互的盲XXE；4）通过参数实体实现带外交互；5）使用恶意DTD窃取数据；6）通过错误消息获取数据；7）利用XInclude检索文件；8）通过SVG图像文件上传实现攻击；9）重用本地DTD获取数据。每个实验都详细说明了攻击步骤和Payload构造方法，展示了XXE漏洞的多种利用方式。
2025-09-16 11:06:45
1804
原创 Burpsuite 靶场访问控制漏洞8-13
本文总结了Burpsuite靶场访问控制漏洞8-13题的实验步骤：8题通过修改用户ID获取管理员密码；9题利用文件递增特性查看聊天记录；10题尝试URL绕过；11题通过改变请求方法提升权限；12题利用cookie篡改完成多步流程；13题基于引用控制修改参数提权。实验涉及抓包、参数修改、请求方法变更等技术，展示了多种访问控制漏洞的利用方式，包括IDOR、URL绕过、方法篡改等攻击手法。
2025-09-11 12:00:00
864
1
原创 Burpsuite 访问控制漏洞1-7
本文总结了7种通过修改请求参数或URL路径获取管理员权限并删除用户carlos的实验方法。主要包括：1）直接访问未受保护的管理路径；2）通过源代码查找隐藏管理URL；3）修改请求参数将Admin=false改为true；4）在用户配置文件中修改roleid；5-7）通过抓包获取并修改用户ID或API密钥，包括直接修改、记录不可预测ID以及利用重定向数据泄露。所有方法最终都成功删除了目标用户carlos，展示了Web应用中常见的权限控制漏洞。
2025-09-10 11:04:48
457
原创 未授权访问漏洞
本文记录了在Rocky9.5环境中通过XXL-JOB和Redis进行渗透测试的实验过程。主要内容包括：1）利用XXL-JOB的管理后台修改任务参数实现命令执行；2）通过Redis未授权访问漏洞，写入SSH公钥获取服务器权限；3）利用Redis配置crontab计划任务实现反弹shell。实验详细记录了从漏洞发现到利用的完整过程，包括端口扫描、数据包修改、公钥注入、目录设置等关键步骤，最终成功获取目标系统控制权。
2025-09-09 14:41:24
1540
原创 burpsuite 靶场 JWT攻击1-6
JWT是一种基于JSON的轻量级身份认证标准，由header、payload和signature三部分组成，常用于分布式系统认证。本文详细解析了JWT的结构与原理，并通过6种典型攻击场景演示了JWT的安全隐患：1）未验证签名绕过；2）缺陷签名验证；3）弱密钥破解；4）JWK头注入；5）JKU头注入；6）KID路径遍历。每种攻击都配合BurpSuite等工具逐步演示，最终实现权限提升或敏感操作。文章强调JWT虽便捷但需严格校验签名，避免敏感信息泄露，并提供了从修改算法到密钥破解等多种绕过认证的实战方法。
2025-09-02 14:33:52
1377
原创 vulhub 两个xss漏洞
本文通过vulhub环境复现了两个XSS漏洞：CVE-2017-12794和CVE-2019-6341。第一个漏洞通过创建用户时注入恶意脚本，利用数据库唯一约束错误触发未转义的用户名显示实现XSS攻击。第二个漏洞针对Drupal内容管理系统，通过构造特定PoC样本上传并访问触发XSS弹窗。实验过程中涉及环境搭建、漏洞下载、参数配置和PoC验证等步骤，成功复现了两种不同场景下的跨站脚本攻击。
2025-08-30 12:00:00
532
原创 BurpSuite xss漏洞16-20题以及相应知识点
这篇笔记总结了BurpSuite XSS漏洞练习16-20题的解题步骤和知识点。内容包括利用SVG标签绕过HTML过滤（题16）、通过闭合脚本标签注入恶意代码（题18）、使用转义符突破单引号限制（题19）以及处理HTML编码和反斜杠转义（题20）。笔记详细分析了每种攻击方式的原理，如利用SVG动画属性onbegin事件（题16）和JavaScript注释符规避语法错误（题19），并提供了具体的测试步骤和验证方法。这些案例展示了如何通过特殊字符组合和编码技术绕过常规防护机制，成功触发XSS漏洞。
2025-08-29 12:00:00
1139
原创 BurpSuite xss漏洞11-15题以及相应知识点
这篇笔记总结了BurpSuite XSS漏洞练习11-15题的解题步骤和关键知识点。主要内容包括：1）11题利用AngularJS表达式绕过HTML编码，通过$on.constructor执行alert；2）12题通过反斜杠和注释符绕过JSON转义；3）13题使用双重尖括号突破过滤机制；4）14题利用iframe和body onresize事件触发XSS；5）15题通过自定义标签绕过标签过滤。文章详细解析了每种攻击手法的原理和实现方式，如模板注入、事件触发、标签闭合等XSS技巧，并提供了BurpSuite操
2025-08-28 10:27:14
941
原创 BurpSuite xss漏洞6-10题以及相应知识点
本文介绍了BurpSuite XSS漏洞练习6-10题的解题方法。主要包括：1）使用iframe和onload事件构造恶意代码；2）通过onmouseover事件触发弹窗；3）利用单引号闭合绕过过滤机制；4）通过URL参数注入JavaScript代码；5）使用DOMXSS和location.search进行攻击。文章详细解析了每种方法的实现原理，包括代码拼接、事件触发、字符过滤绕过等技巧，并提供了具体的实验操作步骤和效果验证方法，帮助读者理解XSS漏洞的多种利用方式。
2025-08-27 14:46:50
1300
原创 BurpSuite xss漏洞1-5题以及相应知识点
本文介绍了使用Burp Suite进行XSS漏洞测试的基础知识，重点讲解了四种常见的XSS注入方式：1)通过<script>标签执行JavaScript代码；2)利用SVG的onload事件触发脚本；3)通过img标签的onerror事件执行代码；4)使用javascript:伪协议获取cookie信息。实验部分展示了五种XSS攻击场景：1)反射型XSS；2)存储型XSS；3)DOM型XSS利用document.write；4)DOM型XSS利用innerHTML；5)jQuery锚点属性XSS
2025-08-26 17:54:29
2481
原创 Rocky安装docker以及一些靶场和Portainer
本文目的在于下载docker以及进行一些docker的运用 安装其他靶场等 和docker可视化容器管理工具portainer的下载和介绍
2025-08-21 14:34:48
1845
原创 VMware中安装rocky以及合理分配磁盘的详细步骤（胎教）
摘要： 本文详细介绍了在VMware 17.6.1虚拟机中安装Rocky Linux 9.5的步骤。建议选择Linux 64位版本，内存至少分配60GB。安装时需配置存储分区，建议将/boot设为200MB，swap分配8GB，/home分配20-30GB，剩余空间分配给根目录。安装过程中可选择图形化界面便于操作，并设置root账户密码（如123456）以简化后续使用。整个安装过程约需5-10分钟。
2025-08-20 19:54:27
907
原创 Windows加固措施
本文档提供了Windows操作系统的安全配置基线要求，包含21项关键安全设置。主要内容包括：密码策略要求（复杂度8位、失败锁定、90天更换、历史密码限制）；账户安全设置（匿名访问限制、远程关机权限控制、本地登录授权）；系统日志审核（完整记录登录和账户管理事件）；服务管理（禁用非必要服务如Telnet、远程桌面共享等）；其他安全措施（虚拟内存清除、时间同步、不显示上次登录名等）。所有配置均需通过本地安全策略或注册表完成，适用于系统安全检查和新系统入网场景。
2025-08-18 18:56:47
1028
原创 利用弱口令爆破工具爆破centos7以及centos7防火墙相关命令
摘要：本文介绍了针对CentOS 7系统进行SSH弱口令爆破的完整实验过程。首先需要关闭防火墙（systemctl stop firewalld.service）并启动SSH服务（service sshd start），然后使用弱口令检测工具进行爆破攻击，需注意删除IP段后缀/24以避免扫描过多地址。实验还展示了如何通过系统日志（/var/log/secure）检测暴力破解行为，包括统计失败登录次数（grep "Failed password"）、识别被爆破的用户名列表以及查看成功登录记
2025-08-14 20:47:30
427
原创 利用弱口令工具尝试爆破WINSERVER以及WINSERVER查看攻击日志
利用弱口令工具尝试爆破WINSERVER以及WINSERVER查看攻击日志
2025-08-13 21:55:08
479
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人