鹿清芷-优快云博客

原创 DVWA——File Upload

此文章仅供学习使用，请勿用作违法行为。目录简介文件上传漏洞 Webshell(网页后门）造成文件上传漏洞的主要原因危害 Low 上传一句话木马使用蚁剑连接 Medium 上传一句话木马拦截信息改变上传文件类型蚁剑连接简介：文件上传漏洞：文件上传漏洞主要攻击web服务，有文件上传存在的地方都有可能存在文件上传的漏洞，但并不是所有地方都存在这个漏洞。漏洞是否存在取决于对方的代码的完整性，若某些验证代码存在疏忽，就很可能造成文件上传漏洞。例...

2021-11-09 22:02:31 3361 1

原创 DVWA——XSS(Dom low&medium)

目录前言 XSS攻击流程 XSS的危害 XSS的漏洞类型 JS基本语句 XSS DomLow XSS Dom Medium 前言： XSS被称为跨站脚本攻击，全称Cross-site scripting，本来缩写为CSS，但是为避免与CSS(全称Cascading Style Sheets，层叠样式脚本）重名，于是更名为XSS。这个漏洞主要利用JS（Java Script)完成恶意的攻击行为，因为浏览器不会判断JS代码是否为恶意代码，当攻击者将代码注入到网页中，浏览器解析运行这段代码..

2021-11-07 17:26:39 3348

原创 DVWA——SQL Injection(LOW)

此文章仅供学习使用，请勿用作违法行为。目录注入的前提条件基本思路 1.判断是否存在注入点，以及注入的类型（字符型/数字型） 2.猜解SQL查询语句中的字段数和字段顺序 3.确定回显点 4.获取当前数据库 5.获取数据库中的表 6.获取表中字段名 7.获取字段中的数据（此时已可以成功获取数据库内容）注入的前提条件：参数用户可控：用户可以控制前端传入后端的参数内容参数可带入数据库进行查询：用户传入的参数可以直接拼接到数据库的SQL语句，且带入数据库查询。基本思路：

2021-11-05 21:57:58 3509

原创 Burp suite ——爆破账户密码（含爆破token防爆破）

爆破普通账户密码配置爆破基本环境处理burp suite抓的包开始爆破爆破token放爆破模式账户密码处理抓包开始爆破

2021-11-02 17:11:58 14356 5

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人