Webug4.0 url跳转

最新推荐文章于 2022-03-09 09:26:42 发布
原创 最新推荐文章于 2022-03-09 09:26:42 发布 · 383 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文分析了一个URL跳转漏洞的实战案例，通过修改URL参数值，成功实现了指定网页的跳转，展示了类似XSS的链接注入攻击手法。

url跳转漏洞

类似于xss的 链接注入

 

实战

分析网站, 点击百度之后跳转到百度首页:

可以看到,  当前百度首页的Referer来源为刚刚网站,

 

于是初定有url跳转漏洞,  审查百度点击处的元素:

 

果然由url参数所定的跳转目标,  于是可以更改url参数值, 实现指定网页跳转:

完成, 开始打小游戏...

web安全之逻辑漏洞
weixin_43622525的博客
03-07 859
目录 搭建环境 漏洞原理 漏洞复现 webug 支付漏洞 zzcms8.2 绕过验证码修改密码 搭建环境 phpstudy2018或者小皮面板、 webug可以用docker搭建， zzcms8.2放置在根目录 漏洞原理 之所以称为逻辑漏洞，是因为代码之后是人的逻辑，人更容易犯错，是编写完程序后随着人的思维逻辑产生的不足。sql注入、xss等漏洞可以通过安全框架等避免，这种攻击流量非法，对原始程序进行了破坏，防火墙可以检测,而逻辑漏洞是通过合法合理的方式达到破坏，比如密码找回由
Webug4.0 打靶笔记
m0_60716947的博客
05-11 5838
一、Webug 的安装 （1）基本信息 WeBug 名称定义为”我们的漏洞”靶场环境 ，基础环境是基于 PHP/mysql 制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 2003的虚拟机中。在 webug3.0 发布后的四百多天 226安全团队终于在大年初二发布了 webug 的 4.0 版本。 （2）虚拟机的安装 最新超详细VMware虚拟机下载与安装_隐
webug4.0-URL跳转
nex1less的博客
09-06 579
0x01 漏洞利用 1.我们直接打开页面：点击右上角 2.按f12 调到network 并点击百度： 3.移动到最上面发现跳转事件： 具体url如下： http://192.168.72.136/control/more/url_redirect.php?url=https://www.baidu.com 4.我们任意修改url可以造成url跳转：如www.goo...
webug4.0靶场之URL跳转
0nc3的博客
06-26 547
点击右上角菜单 先F12再点击百度 获取到跳转请求
webug 4.0 第二十三关 支付漏洞
ONS_cukuyo的博客
06-07 744
感谢webug团队一直以来的更新维护！ webug是什么 WeBug名称定义为“我们的漏洞”靶场环境基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 2003的虚拟机中。 Webug官网：http://www.webug.org...
webug4.0-文件包含漏洞
nex1less的博客
09-06 811
0x01 漏洞利用 1.打开页面看见url的暗示。。 http://192.168.72.136/control/more/file_include.php?filename=../../template/dom_xss.html 2.读取boot.ini http://192.168.72.136/control/more/file_include.php?filename=.....
渗透测试靶场WeBug4.0安装教程及文件
Zane·S的博客
04-28 3646
介绍 WeBug名称定义为“我们的漏洞”靶场环境 基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。 部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 2003的虚拟机中。 在webug3.0发布后的四百多天226安全团队终于在大年初二发布了webug的4.0版本。 webug...
webug4.0通关笔记
alert['Hello World']
11-03 7487
目录显错注入布尔注入延时注入post注入过滤注入宽字节注入xxe注入csv注入反射型xss存储型xss万能密码登陆任意文件下载DOM型xss过滤xss链接注入任意文件下载mysql配置文件下载文件上传(前端拦截)文件上传(解析漏洞)文件上传(畸形文件)文件上传(截断上传)文件上传(htaccess)越权修改密码支付漏洞邮箱轰炸越权查看adminURL跳转文件包含漏洞命令执行webshell爆破ssrf 环境下载地址： 显错注入 注入点： control/sqlinject/manifest_error.
Webug4.0靶场通关笔记(第六天)--------14-16(链接注入、任意文件下载、mysql配置文件下载)
Yasso的博客
02-24 609
目录 一、链接注入 二、任意文件下载 三、mysql配置文件下载 一、链接注入 这道题没有flag，打开靶场 跟前几道XSS有点类似 “链接注入”是修改站点内容的行为，其方式为将外部站点的 URL 嵌入其中，或将有易受攻击的站点中的脚本 的 URL 嵌入其中。将 URL 嵌入易受攻击的站点中，攻击者便能够以它为平台来启动对其他站点的攻击，以及攻击这个易受攻击的站点本身。 “链接注入”漏洞是用户输入清理不充分的结果，清理结果会在稍后的站点响应中返回给用户。攻击者能够将危险字符注入响应.
Webug4.0靶场通关笔记(第八天)--------22-26
Yasso的博客
02-26 713
一、越权修改密码 二、支付漏洞 三、邮箱轰炸 四、越权查看admin 五、URL跳转 一、越权修改密码 二、支付漏洞 三、邮箱轰炸 四、越权查看admin 五、URL跳转
Web中间件常见安全漏洞
KHOST的博客
03-10 8768
第一章：IIS IIS 6 解析漏洞 IIS 7 解析漏洞 PUT任意文件写入 IIS短文件漏洞 HTTP.SYS远程代码执行 (MS15-034) RCE-CVE-2017-7269 第二章：Apache 未知扩展名解析漏洞 AddHandler导致的解析漏洞 ...
webug4.0-越权查看admin
nex1less的博客
09-06 630
0x01 漏洞利用 1.我们打开靶场，发现页面有点熟悉： 2.我们使用我们之前知道的aaaaa这个用户登录： 3.我们直接修改id把2改为1 4. 5.反过来向下越权查看也是可以的。 0x02 结语 简 ...
webug4.0通关笔记----(第一天:显错注入）
liver100day的博客
04-23 884
布尔注入 布尔盲注：根据注入信息返回true or fales 没有任何报错信息 非法的用户可根据返回的报错信息，获取到数据库的重要信息 开始注入 在本次注入中，我们会频繁的使用到下面命令： length(str)：返回str字符串的长度。 substr(str, pos, len)：str:要截取的字符串，pos：开始截取的位置，len：截取的长度 将str从pos位置开始截取len长度的字符进 行返回。注意这里的pos位置是从1开始 的，不是数组的0开始 mid(str,pos,l
webug 4.0通关
SwBack的博客
04-04 1211
去年写的，写完就忘记了。第二关到第五关记得当时嫌麻烦没搞。。凑合看吧推下导航页面，极客导航 | 用爱发电第一关 显错注入打开页面，猜测URL是注入点，单引号测试，成功报错。查询字段长度1'order by 2--+ 回显正常1'order by 3--+ 报错 字段长度为2 查询数据库名，可以看到，只有第二个字段有输出。如此使用group_concat()进行查询。1'union select 1...
文件包含漏洞和Webug3.0第10题
weixin_43460822的博客
08-03 339
原文地址：https://www.liupeiyong.cn/2019/08/03/fileInclude-Webug3.010 ####一、什么是文件包含漏洞？ 服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的。 ####二、常见文件包含函数有哪些？ 常见包含函数有：include()、req...
Webug 4.0下载地址
ONS_cukuyo的博客
06-12 2472
度盘挂了，索性直接放在这里 链接: https://pan.baidu.com/s/1CyXwOmK5SqQzMCqjrI74Ow 提取码: tvu1 复制这段内容后打开百度网盘手机App，操作更方便哦
docker搭建webug4.0并——示范.支付漏洞，邮箱轰炸
Gjqhs的博客
03-03 1034
dacker正常运行 docker pull area39/webug docker run -d -P area39/webug docker ps ifconfig 浏览器访问查看到的IP后面加上:32768（我们可能不一样）那个端口号即可 打开右下角的靶场玩耍吧 页面购买正常 数值改为-1 零元购就是逊啦~ 轰炸，ddos，bp抓包无限发送 ...
最全的渗透测试Tips
公众号:乌云安全
03-09 3248
渗透测试Tips - Version1.3 希望师傅们可以分享一些个人渗透测试Tips，提交方式在下面 关注公众号：hackctf，回复关键词：2022，获取最新渗透教程、工具。 食用指南&前言 本着众人拾柴火焰高，你的一滴水，我的一滴水，最终汇聚成汪洋的渗透测试之海的想法，做一个集合渗透测试知识点，小技巧，checklist的知识库，方便大家学习，以及在实战中开拓思路，举一反三。 以下渗透测试知识点/小技巧/checklist，主要用于发散思维，发散而聚合，最终可以在实战用应用出各种奇淫技巧，渗透
Webug3.0靶机搭建
lxw826982262的博客
07-16 1264
Webug3.0靶机搭建 一、安装前的准备 安装环境：wmware； 安装前的准备：61个webug压缩包；压缩包要下全，不然会导致windows2003无法打开。 二、webug3.0的安装 第一步解压 下载完成后61个压缩包如图所示： 第二步：选择其中一个进行解压得到一个2003的文件夹。 第三步：然后打开虚拟机，点左上角点击打开，选择2003文件夹，就看到虚拟机文件，打开它就得到如下图所示，...
使用JavaScript实现各类URL跳转技巧
在Web开发中，实现URL跳转是一个非常基础且重要的功能，通常通过JavaScript（简称JS）中的几种方法来完成。本知识点将详细探讨如何使用JS实现URL跳转，具体到从HTTP协议跳转到HTTPS，以及从wap子域跳转至www子域的...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值