vulfocus靶场教程

【Vulfocus解题系列】手把手教你使用Vulfocus公开靶场对Apache Log4j2远程命令执行漏洞复现

前言关于这个漏洞,啥都不用说了,直接发车. 工具下载 JNDIExploit:https://github.com/0x727/JNDIExploit 复现过程启动靶场环境直接用vulfocus启一个环境. 官网地址:http://vulfocus.fofa.so/ 没注册的先注册,进来首页即可看到靶场用JNDIExploit启一个ldap的服务. 命令如下: java -jar JNDIExploit-1.3-SNAPSHOT.jar -l 1234 -p 8988 -i 0.0.

DVWA(xss部分源码分析)

前言 DVWA靶场都不陌生,最新学习xss,从新又搞了一遍xss部分,从源码方面康康xss的原因,参考了很多大佬的博客表示感谢,网上也有很多DVWA靶场教程,就水一篇吧. 更多web安全知识欢迎访问:https://lmg66.github.io/-------->防止爬虫环境配置官网:http://www.dvwa.co.uk/ 下载地址:https://github.com/ethicalhack3r/DVWA 下载方式:zip下载或git https://github.com/ethi

文件上传漏洞靶场:upload-labs安装及第一关教程

注:本文仅供学习使用,请勿用于非法操作,后果与作者无关!!! 一.简介 upload-labs是一个使用php语言编写的,专门收集渗透测试过程中遇到的各种上传漏洞的靶场.旨在帮助大家对上传漏洞有一个全面的了解.目前一共19关,每一关都包含着不同上传方式. 二.安装 upload-labs 由于upload-labs 是一个由php 语言编写的靶场,因此需要在php环境下进行使用. Windows 推荐集成环境Phpstudy下载:http://phpstudy.php.cn/ 下载安装即可:Li

SQL注入靶场sqli-labs 1-65关全部通关教程

以前说好复习一遍结果复习到10关就没继续了真是废物一点简单的事做不好继续把以前有头没尾的事做完以下为Sqli-lab的靶场全部通关答案目录: less1-less10 less10-less20 less20-less30 less30-less40 less40-less50 less50-less65 1-2关基于错误的字符串/数字型注入闭合的符号有区别而已 http://www.sqli-lab.cn/Less-1/?id=1 or 1=1 -- http://www.sq

Windows10_64位下upload-labs靶场搭建+phpstudy_v8.1安装教程

之前介绍了Windows10_64位搭建WampServer的教程,这一次再来水一篇phpstudy的搭建教程.哈哈哈. 顺便安装一下upload-labs,搭着玩玩~ 操作系统:windows10_64位软件:phpstudy v8. (一)下载PHPstudy的安装包~ 下载链接: http://www.phpstudy.net/ (https://www.xp.cn) 笔者这里下载的是目前最新版PHPStudy V8.1

Vulhub靶场搭建教程

Vulhub靶机环境搭建 Vulhub地址: Vulhub下载地址一.所需环境 1.Ubuntu16.04 2.最新版本Docker 二.安装之路 1.下载Ubuntu16.04下载地址(迅雷下载64位,下载快速)PS:千万别用32位,32位环境很多64位程序都不支持. 2.VM安装Ubuntu虚拟机. 选择典型安装,如下图所示: 并且提前装载好ISO,如下图所示: 下一步配置好主机名称,账户和密码,千万别进去配置,不然巨麻烦,你如果不懂可能配置一个小时还没安装好,我这种方法,不需要进去点击任

SQLInjection 靶场配置

对于渗透,太小型的网站没有太大价值,而大型网站(比如各种电商平台)对于代码审计往往非常严格,新手基本找不到漏洞,而一些比较容易搞掉的站点(政府.gov.各种教育网站.edu或者很多商业中型站点)渗透又有喝茶甚至受到刑事处罚的危险(参考世纪佳缘案件),所以搭建本地的渗透靶场环境是比较有价值的, 同时从源码学习(白盒测试),对于新手帮助很大. 首先尝试运行环境:Ubutun16.04 + Apache + php + Mysql,但是关于apache的网站根目录的var/www配置没有成功,所以暂时

Vulnhub靶场题解

Vulnhub简介 Vulnhub是一个提供各种漏洞环境的靶场平台,供安全爱好者学习渗透使用,大部分环境是做好的虚拟机镜像文件,镜像预先设计了多种漏洞,需要使用VMware或者VirtualBox运行.每个镜像会有破解的目标,大多是Boot2root,从启动虚机到获取操作系统的root权限和查看flag.网址:https://www.vulnhub.com 吧下面代码复制另存为后缀为.html文件打开就可以正常访问了 <!doctype html> <html> <head&

搭建sqli靶场

前言: sqli是一个印度程序员编写的,用来学习sql注入的一个游戏教程 sqli这个靶场对php7.0是不兼容的(因为一些函数在php7中被删除了),所以搭建的时候要下载php5,如果你的系统要下载php5有点麻烦的话,可以看我文章的最后,那里有解决方法. 正文: 下载 sqli 靶场 https://github.com/Audi-1/sqli-labs linux系统:解压缩到 /var/www/html/ 目录下(如果安装apache时改变了路径,就解压到改变的路径下) mv 文件名 /

xss靶场练习(7.22)

靶场地址:http://xss.fbisb.com/ 参考的文章:https://www.cnblogs.com/cute-puli/p/10834954.html 感谢大佬的分享做这个题的思路就是上来直接找输入点或者交互的地方,直接输 <script>alert("xss")</script> 别管他返回什么,直接右键查看源代码看看刚才输入的,哪些被过滤了,然后再重新构造 ,重新输入第一关:pass 答案 <script>a

xss靶场详解

一个XSS靶场练习记录 https://blog.csdn.net/qq_41500251/article/details/101116697 001.level 1 反射型 1.观察源码 <script> window.alert = function() { confirm("完成的不错!"); window.location.href="level2.php?keyword=test"; } </script> 修改?name=<

upload-lab 靶场实战

文件上传/下载漏洞冲冲冲,好好学习 2020.02.13 淦靶场之前,先来点知识铺垫铺垫. 文件上传漏洞前端Js绕过. MIME类型绕过后缀名大写写绕过 / php4 .php5 00截断覆盖 .htaccess windows文件流特性绕过双写文件名绕过条件竞争任意文件下载漏洞如何查找任意文件下载漏洞: 1.查找传入文件名的参数: --> 导入文件等参数,要是直接输入文件名,就有可能存在注入点. 2.注意如下几参数名: --> RealPath,FilePath,filep

Vulhub-DC-4靶场

Vulhub-DC-4靶场前言这套靶场的亮点在于对hydra的运用比较多,在遇到大容量字典的时候,BurpSuite可能会因为设置的运行内存的限制,导致字典需要花很长时间导入进去,虽然通过修改配置文件可以解决这点,但是总没有Hydra爆破工具来的更加友好. 通过本篇博客着重学习以下三点: 1.Hydra爆破 2.MSF PHP木马加载 3./etc/passwd写入root用户正文信息搜集传统艺能: arp-scan -l,发现存活IP: 使用Nmap进行端口探测,发现存活80端口和2

Vulhub-DC-3靶场

Vulhub-DC-3靶场前言今天把DC-3的靶场打了一遍,可以说这个靶场用到的思路是非常经典的,从信息搜集到漏洞利用包括内核提权.最最重要的是为了下载它的提权EXP,我它喵还花了一块二买了个CSDN站的代下载.DC-3靶场只有一个Flag,通过本篇博客,我们可以学到如下几点: 1.内网主机信息探测 2.JoomScan漏洞探测 3.MSF制作PHP马 4.python回显shell 5.Linux内核提权正文信息搜集首先来一波传统艺能arp-scan,得到信息如下,发现存活主机10.

Vulhub-DC-2靶场

Vulhub-DC-2靶场前言最近一直忙于学习代码审计和内网渗透,所以靶场这方面的文章一直未更新,但是计划是更新完DC系列靶场的,这个不会鸽. DC-2的靶场是很简单的一共5个flag. 正文 flag1 首先进行主机发现,kali输入以下命令 arp-scan -l 发现除了自己意外的IP:10.0.2.5,下一步使用nmap进行下一步扫描 nmap -sV -Pn -A -v -p- 10.0.2.5 扫描到如下信息,开放着80端口的Web服务和7744端口是SSH服务,网的CMS是wo

Pikachu靶场通关之XSS（跨站脚本）

一.XSS(跨站脚本)概述 Cross-Site Scripting 简称为"CSS",为避免与前端叠成样式表的缩写"CSS"冲突,故又称XSS.一般XSS可以分为如下几种常见类型: 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; XSS漏洞一直被评估为web漏洞中危害较大的漏洞,在OWASP TOP10的排名中一直属于前三的江湖地位. XSS是一种发生在前端浏览器端的漏洞,所以其危害的对象也是前端用户. 形成XSS漏洞的主要原因是程序对输入和输出没有

SQL注入靶场

靶场搭建系统环境&工具环境采用centos7的版本(纯命令行),采用一键部署平台,phpstudy工具,安装教程链接:https://www.xp.cn/linux.html#install-show 将centos安装脚本的命令粘贴到服务器,我已经安装了,所以这里不做展示了,安装之后会有这些信息: 如果你是在本机或VMware上的虚拟机安装的PHPstudy,那么就访问内网的链接,如果你是在云服务器上安装的phpstudy,那么就采用外网链接访问(如果访问不了请在防火墙上开启相应的端口),

渗透开源工具之sqlmap安装配置环境变量教程

由于计算机安全牵涉到很多方面,建议自己在服务器上搭建自己的靶场,如何搭建靶场请订阅并查看作者上期教程,这里作者先为大家推荐一个免费开源升级靶场:https://hack.zkaq.cn/ 在封神台上进行注册自己账号可以免费试靶. 一.Sqlmap是什么 Sqlmap是开源的自动化SQL注入工具,由Python写成,具有如下特点: 1.完全支持MySQL.Oracle.PostgreSQL.Microsoft SQL Server.Microsoft Access.IBM DB2.SQLite

Angular2入门系列教程7-HTTP（一）-使用Angular2自带的http进行网络请求

上一篇:Angular2入门系列教程6-路由(二)-使用多层级路由并在在路由中传递复杂参数感觉这篇不是很好写,因为涉及到网络请求,如果采用真实的网络请求,这个例子大家拿到手估计还要自己写一个web api来提供调用:好在Angular2提供了本地模拟的api,可以供我们编写方便:但是,真实使用的情况往往与本地模拟有一些差别,会存在跨域等一系列问题:这些不在本篇文章的讲解范围之内,如果在.net下遇到跨域问题可以直接私信我. Angular的http模块并不是Angular2的核心模块,你并不一

Angular2入门系列教程6-路由（二）-使用多层级路由并在在路由中传递复杂参数

上一篇:Angular2入门系列教程5-路由(一)-使用简单的路由并在在路由中传递参数之前介绍了简单的路由以及传参,这篇文章我们将要学习复杂一些的路由以及传递其他附加参数.一个好的路由系统可以使我们的程序更好的工作. 假设你已经跟上了我们的进度. 我们来为我们的文章明细新增一个评论框:当我们在明细中点击评论的时候,在我们的明细页面显示评论,这里,我们就可以完全把明细页面看成一个独立的路由,可以建立自己的子路由页面,做一些评论,分享等操作. 那,首先在data目录下建立我们的评论实体Commen

巴特西