IP屬地：浙江
-
掌控安全學(xué)習(xí)-本地包含與遠(yuǎn)程包含漏洞
知識(shí)梳理 1. 文件包含漏洞 文件包含本身不是漏洞，但是對(duì)于包含進(jìn)來(lái)的文件制不嚴(yán)格，就導(dǎo)致了文件包含漏洞的產(chǎn)生,最終造成攻擊者進(jìn)行任意文件包含。...
-
掌控安全學(xué)習(xí)-反序列化漏洞
知識(shí)梳理 1. php序列化 php為了方便進(jìn)行數(shù)據(jù)的傳輸，允許把復(fù)雜的數(shù)據(jù)結(jié)構(gòu)，壓縮到一個(gè)字符串中。使用serialize()函數(shù)。類似于游戲...
-
掌控安全學(xué)習(xí)-覆蓋變量
知識(shí)梳理 1. 變量覆蓋漏洞 變量覆蓋指的是用的傳參值替換程序原有的變量值一般變量覆蓋漏洞需要結(jié)合程序的其它功能來(lái)實(shí)現(xiàn)完整的攻擊。變量覆蓋漏洞大...
-
掌控安全學(xué)習(xí)-XXE實(shí)體注入
知識(shí)梳理 1. 什么XXE? XXE = XML External Entity 即外部實(shí)體，從安全角度理解成XML External Enti...
-
掌控安全學(xué)習(xí)-SSRF
知識(shí)梳理 1. SSRF(Server-Side Request Forgery:服務(wù)請(qǐng)求偽造) 2. SSRF的危害 (1)、可以對(duì)外網(wǎng)、服務(wù)...
-
掌控安全-在線支付漏洞
知識(shí)梳理 1. 修改支付狀態(tài) 比如：購(gòu)買A商品，支付時(shí)，bp抓包，觀察包中是否有字段a來(lái)表明A商品是否被支付，a=1時(shí)，代表支付成功，a=2時(shí)，...
-
掌控安全-越權(quán)漏洞
知識(shí)梳理 1. 越權(quán)漏洞的概念 越權(quán)漏洞是一種很常見(jiàn)的邏輯安全漏洞。是由于服務(wù)器端對(duì)客戶提出的數(shù)據(jù)操作請(qǐng)求過(guò)分信任，忽略了對(duì)該用戶操作權(quán)限的判定...
-
掌控安全學(xué)習(xí)-驗(yàn)證碼繞過(guò)、密碼找回
靶場(chǎng)地址 http://59.63.200.79:8020/ 簡(jiǎn)單的做一個(gè)目錄掃描 發(fā)現(xiàn)后臺(tái)登陸界面 嘗試登陸抓包，,重放數(shù)據(jù)包發(fā)現(xiàn)驗(yàn)證碼未失效...
-
掌控安全學(xué)習(xí)-解析、截?cái)?、?yàn)證、偽造上傳文件上傳步驟 上傳到緩存目錄=》通過(guò)php代碼指導(dǎo)，移動(dòng)到存放文件的地方+重命名 前端驗(yàn)證 前端代碼是在瀏覽器上運(yùn)行的，通過(guò)burp進(jìn)行數(shù)據(jù)包修...