DVWA
关注
分享
扫一扫
零”
这个作者很懒，什么都没留下…
展开
-
DVWA之命令注入
LOW最简单的命令注入型似SQL注入,即在一个命令的后面添加非法输入,导致服务器执行正常语句的同时,也执行的后面的入侵语句.例如,该条命令为ping,需要输入ip地址,127.0.0.1为正常输入,后面的& ls为非法输入low级别的命令注入由于无任何过滤,所以简单的将入侵语句连接在正常语句后即可.语句连接方式:A & B 前一个命令先执行不论是否...原创 2019-11-28 10:45:31 · 399 阅读 · 0 评论 -
burp暴力破解DVWA各等级Brute Force
LOW等级首先使用burp抓包将该数据包发送到intruder模块进行暴力破解到intruder模块后，选择要破解的*§字段§*更改破解方式（attack type）Sniper：狙击手的意思，用字典中的每一个值破解每一个字段，即一次尝试中，只有一个字段改变。Battering ram：用每个payload破解所有字段，即每一次破解，所以字段都变成payload的值。...原创 2019-11-28 09:56:25 · 448 阅读 · 0 评论