渗透学习
关注
分享
扫一扫
文章平均质量分 94
bwxzdjn
这个作者很懒，什么都没留下…
展开
-
逻辑漏洞密码简单爆破、user_token验证爆破和修改商品单价
用实验案例的形式演示验证机制问题-暴力破解和业务逻辑问题-支付逻辑，以了解逻辑漏洞方面的安全威胁。原创 2022-04-29 23:04:12 · 988 阅读 · 0 评论 -
文件包含漏洞特点和php封装伪协议
用实验案例的方式介绍文件包含漏洞的成因特点，利用方法。在了解文件包含漏洞的危害的同时学习各类文件的包含、本地包含配合文件上传包含图片马和php封装伪协议。原创 2022-04-24 22:36:22 · 2612 阅读 · 0 评论 -
文件上传漏洞常见客户端与服务端检测绕过
客户端和服务端的文件上传的检测和绕过方法，通过一些实验案例了解文件上传漏洞的危害和一些常见类型，理解文件上传的利用条件。原创 2022-04-23 16:26:36 · 4480 阅读 · 0 评论 -
CobaltStrike的安装配置及使用，实现office钓鱼
渗透测试软件Cobalt Strike的安装和使用，以及利用其进行office钓鱼。原创 2022-04-18 20:52:58 · 4328 阅读 · 0 评论 -
shodan的使用及maltego的注册
主要介绍各项主流工具的下载安装和使用过程，主要包括shodan、maltego。通过介绍和一些简单的操作来深入了解信息收集的步骤原创 2022-04-16 23:51:44 · 26518 阅读 · 3 评论 -
命令执行漏洞之远程命令执行和系统命令执行
用实验案例的方式讲解远程命令执行和系统命令执行两大漏洞利用方法。通过实践更深入地了解命令执行漏洞的成因和危害，更好地掌握web安全相关方面的知识。原创 2022-03-27 19:41:53 · 6469 阅读 · 0 评论 -
DVWA靶场的XSS和SQL注入实战
对XSS和SQL注入学习后的实操，主要是借助DVWA靶场，通过对不同分类和过滤的实战，进一步掌握不同分类的XSS和SQL注入攻击方法。（不包含不可能章节）原创 2022-03-25 21:42:55 · 1046 阅读 · 0 评论 -
PHP反序列化CTF例题
用代码审计的方式分析一道典型的存在PHP反序列化漏洞的案例，加深对魔术方法等相关知识的理解。另外，还会和xss跨站脚本的知识进行融合。原创 2022-03-25 00:02:15 · 6192 阅读 · 0 评论 -
通过简单案例接触PHP反序列化
以PHP反序列化漏洞为例，理解不安全的反序列化的成因。为接下来反序列化引发的诸多场景介绍奠定基础。原创 2022-03-22 22:23:41 · 3845 阅读 · 2 评论 -
反射型XSS、存储型XSS和DOM型XSS的简介及XSS常见payload构造及变形
用实验案例的形式记录学习三大常见的跨站脚本攻击：反射型XSS、存储型XSS和DOM型XSS，借此来掌握XSS攻击的基础知识。还有几种payload的构造以及变形来绕过一些简单的过滤。原创 2022-03-21 22:16:18 · 5628 阅读 · 0 评论 -
HTTP文件头注入和sqlmap的简单使用
用实验的方式介绍HTTP文件头注入和sqlmap的简单使用，通过工具来代替复杂的手工注入操作。原创 2022-03-20 22:37:26 · 3137 阅读 · 0 评论 -
注入之SQL注入1
用实验案例的形式记录SQL注入按照注入点类型分类的三大基础注入形式：数字型注入、字符型注入和搜索型注入，采用手工注入的方法了解SQL注入的基本原理原创 2022-03-18 20:41:40 · 1289 阅读 · 0 评论 -
注入之SQL注入2
用实验案例的形式记录一些新的注入技术，如：POST注入、基于报错的注入、基于布尔的盲注和基于时间的盲注，采用手工注入的方法了解SQL注入的新的思路。原创 2022-03-19 22:17:37 · 1712 阅读 · 2 评论