Mbys_Lettuce-优快云博客

原创 pikachu靶场之暴力破解学习笔记

暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。

2022-11-07 21:55:35 289

原创 Dvwa之文件包含全级别学习笔记

文件包含漏洞：即file inclusion，意思是文件包含，是指当服务器开启allow_url_include选项时，就可以通过PHP的某些特性函数（include()，require()和include_once()，requir_once()）利用URL去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。

2022-10-21 22:32:53 1035

XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。因此在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入;

2022-10-01 17:37:38 549

原创 Dvwa之CSRF全级别学习笔记

CSRF，全称Cross-site request forgery，就是跨站请求伪造，指利用受害者尚未失效的身份认证信息，诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向服务器发送请求，从而完成非法操作（如转账、改密等）。本次直接使用low级别的还能攻击成功的原因是，我将恶意网站放在了该网站的服务器里，导致被攻击者访问时点击进入恶意网站，发出修改指令的文件头还是这个主机，所以才能试验成功，通常情况下可以通过上传漏洞将文件传入被攻击者网页中。本文为学习笔记，仅供学习！

2022-09-27 18:40:28 358

原创 Dvwa之XSS（DOM）全级别学习笔记

因为url中#,&之后的内容，不会被提交到服务器，可以直接与浏览器进行交互，所以使用English#攻击一下。所以可能将有关的所有参数都过滤了，但我们还有其他的标签进行攻击，比如使用、等，尝试使用一下就很离谱，没有思路，看一下源码吧。本文为学习笔记，仅供学习！

2022-09-22 23:58:56 371

原创 Dvwa之文件上传全级别学习笔记

文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。本次实验目标为利用上传的木马文件，获取目标服务器的权限，木马文件内容为：

2022-09-21 20:39:37 1698

原创 Dvwa之SQL盲注全级别学习笔记

注入的同时观察页面返回信息，输入1' and (length(database()))=猜测的数据库长度，返回信息为User ID exists in the database则证明该数据库长度为猜测的长度。可以看到，Impossible级别的代码采用了PDO技术，划清了代码与数据的界限，有效防御SQL注入，同时只有返回的查询结果数量为一时，才会成功输出，这样就有效预防了“脱裤”，Anti。因为有两个数值，且ASCII中97到122为小写字母的范围，所以把x的范围为1~4，y的范围为97~122。

2022-09-19 17:18:39 1459

原创 Dvwa之存储型XSS攻击全级别学习笔记

和好像被过滤掉了，会不会像反射型一样，只是过滤了，只要复写或者大小写可以攻击了呢？把写入内容修改成alert(document.cookie)或者alert(document.cookie)

2022-09-19 00:06:20 2143

原创 Dvwa之反射性XSS攻击全级别学习笔记

过滤掉了，所以只要将复写（例如：在识别时会将赋值为空，就无形中将原来分离的拼凑回来成为，从而绕过），将中的某些字母或全部换成大写，因为无论大小写都可以正常识别，但作为一个参数，和就完全不一样，从而完成绕过。直接复写alert('hacker_medium_dxx')

2022-09-17 23:26:50 669

原创 Dvwa之命令注入全级别学习笔记

命令注入漏洞可能是应用程序中可能发生的最危险的漏洞之一。当应用程序允许用户输入与系统命令混淆时，就会发生命令注入漏洞或操作系统命令注入漏洞。当用户输入在没有适当预防措施的情况下直接连接到系统命令中时，就会发生这种情况。

2022-09-16 17:03:57 464

原创 Dvwa之暴力破解全级别学习笔记

暴力破解也可称为穷举法、枚举法，是一种针对于密码的破译方法，将密码进行逐个推算直到找出真正的密码为止。设置长而复杂的密码、在不同的地方使用不同的密码、避免使用个人信息作为密码、定期修改密码等是防御暴力破解的有效方法。但从理论上来说，只要字典足够庞大，枚举总是能够成功的，也就是说任何密码都能被破解，只是时间的问题

2022-09-16 14:24:43 2422

原创 Dvwa之SQL 注入全级别学习笔记

SQL注入指web应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数带入数据库查询，攻击者可以通过不同的条件产生不同的SQL语句，这是学习dvwa的sql注入的相关笔记。仅供学习。

2022-09-15 23:21:29 1127

Mbys_Lettuce的博客