18篇文章 · 14784字 · 1人關(guān)注
-
掌控安全學(xué)習(xí)-本地包含與遠(yuǎn)程包含漏洞
知識梳理 1. 文件包含漏洞 文件包含本身不是漏洞，但是對于包含進(jìn)來的文件制不嚴(yán)格，就導(dǎo)致了文件包含漏洞的產(chǎn)生,最終造成攻擊者進(jìn)行任意文件包含。...
-
掌控安全學(xué)習(xí)-反序列化漏洞
知識梳理 1. php序列化 php為了方便進(jìn)行數(shù)據(jù)的傳輸，允許把復(fù)雜的數(shù)據(jù)結(jié)構(gòu)，壓縮到一個(gè)字符串中。使用serialize()函數(shù)。類似于游戲...
-
掌控安全學(xué)習(xí)-覆蓋變量
知識梳理 1. 變量覆蓋漏洞 變量覆蓋指的是用的傳參值替換程序原有的變量值一般變量覆蓋漏洞需要結(jié)合程序的其它功能來實(shí)現(xiàn)完整的攻擊。變量覆蓋漏洞大...
-
掌控安全學(xué)習(xí)-XXE實(shí)體注入
知識梳理 1. 什么XXE? XXE = XML External Entity 即外部實(shí)體，從安全角度理解成XML External Enti...
-
掌控安全學(xué)習(xí)-SSRF
知識梳理 1. SSRF(Server-Side Request Forgery:服務(wù)請求偽造) 2. SSRF的危害 (1)、可以對外網(wǎng)、服務(wù)...
-
掌控安全-在線支付漏洞
知識梳理 1. 修改支付狀態(tài) 比如：購買A商品，支付時(shí)，bp抓包，觀察包中是否有字段a來表明A商品是否被支付，a=1時(shí)，代表支付成功，a=2時(shí)，...
-
掌控安全-越權(quán)漏洞
知識梳理 1. 越權(quán)漏洞的概念 越權(quán)漏洞是一種很常見的邏輯安全漏洞。是由于服務(wù)器端對客戶提出的數(shù)據(jù)操作請求過分信任，忽略了對該用戶操作權(quán)限的判定...
-
掌控安全學(xué)習(xí)-驗(yàn)證碼繞過、密碼找回
靶場地址 http://59.63.200.79:8020/ 簡單的做一個(gè)目錄掃描 發(fā)現(xiàn)后臺登陸界面 嘗試登陸抓包，,重放數(shù)據(jù)包發(fā)現(xiàn)驗(yàn)證碼未失效...
-
掌控安全學(xué)習(xí)-解析、截?cái)?、?yàn)證、偽造上傳文件上傳步驟 上傳到緩存目錄=》通過php代碼指導(dǎo)，移動到存放文件的地方+重命名 前端驗(yàn)證 前端代碼是在瀏覽器上運(yùn)行的，通過burp進(jìn)行數(shù)據(jù)包修...