知識(shí)梳理 1. 文件包含漏洞 文件包含本身不是漏洞，但是對(duì)于包含進(jìn)來的文件制不嚴(yán)格，就導(dǎo)致了文件包含漏洞的產(chǎn)生,最終造成攻擊者進(jìn)行任意文件包含。（注：包含的文件會(huì)被當(dāng)成腳本文...
IP屬地：浙江
-
掌控安全學(xué)習(xí)-本地包含與遠(yuǎn)程包含漏洞
-
掌控安全學(xué)習(xí)-反序列化漏洞
知識(shí)梳理 1. php序列化 php為了方便進(jìn)行數(shù)據(jù)的傳輸，允許把復(fù)雜的數(shù)據(jù)結(jié)構(gòu)，壓縮到一個(gè)字符串中。使用serialize()函數(shù)。類似于游戲存檔。 2. php反序列化 ...
-
掌控安全學(xué)習(xí)-覆蓋變量
知識(shí)梳理 1. 變量覆蓋漏洞 變量覆蓋指的是用的傳參值替換程序原有的變量值一般變量覆蓋漏洞需要結(jié)合程序的其它功能來實(shí)現(xiàn)完整的攻擊。變量覆蓋漏洞大多數(shù)由函數(shù)使用不當(dāng)導(dǎo)致，$$使...
-
掌控安全學(xué)習(xí)-XXE實(shí)體注入
知識(shí)梳理 1. 什么XXE? XXE = XML External Entity 即外部實(shí)體，從安全角度理解成XML External Entity attack XML外部...
-
掌控安全學(xué)習(xí)-SSRF
知識(shí)梳理 1. SSRF(Server-Side Request Forgery:服務(wù)請(qǐng)求偽造) 2. SSRF的危害 (1)、可以對(duì)外網(wǎng)、服務(wù)器所在內(nèi)網(wǎng)、本地進(jìn)行端口掃描，...
-
掌控安全-在線支付漏洞
知識(shí)梳理 1. 修改支付狀態(tài) 比如：購買A商品，支付時(shí)，bp抓包，觀察包中是否有字段a來表明A商品是否被支付，a=1時(shí)，代表支付成功，a=2時(shí)，支付不成功，此時(shí)我們就可以修改...
-
掌控安全-越權(quán)漏洞
知識(shí)梳理 1. 越權(quán)漏洞的概念 越權(quán)漏洞是一種很常見的邏輯安全漏洞。是由于服務(wù)器端對(duì)客戶提出的數(shù)據(jù)操作請(qǐng)求過分信任，忽略了對(duì)該用戶操作權(quán)限的判定，導(dǎo)致修改相關(guān)參數(shù)就可以擁有了...
-
掌控安全學(xué)習(xí)-驗(yàn)證碼繞過、密碼找回
靶場(chǎng)地址 http://59.63.200.79:8020/ 簡(jiǎn)單的做一個(gè)目錄掃描 發(fā)現(xiàn)后臺(tái)登陸界面 嘗試登陸抓包，,重放數(shù)據(jù)包發(fā)現(xiàn)驗(yàn)證碼未失效；image burp密碼爆破...
-
掌控安全學(xué)習(xí)-解析、截?cái)?、?yàn)證、偽造上傳文件上傳步驟 上傳到緩存目錄=》通過php代碼指導(dǎo)，移動(dòng)到存放文件的地方+重命名 前端驗(yàn)證 前端代碼是在瀏覽器上運(yùn)行的，通過burp進(jìn)行數(shù)據(jù)包修改達(dá)到繞過 pass-01 查...
-
掌控安全學(xué)習(xí)-DOM_XSS
知識(shí)梳理 XSS簡(jiǎn)介 XSS：跨站腳本攻擊（Cross Site Scripting），是一種注入型攻擊，攻擊者使用Web應(yīng)用程序?qū)阂饽_本發(fā)送到不同的用戶終端，若應(yīng)用程序沒...
-
掌控安全學(xué)習(xí)-存儲(chǔ)型XSS
知識(shí)梳理 XSS簡(jiǎn)介 XSS：跨站腳本攻擊（Cross Site Scripting），是一種注入型攻擊，攻擊者使用Web應(yīng)用程序?qū)阂饽_本發(fā)送到不同的用戶終端，若應(yīng)用程序沒...
-
掌控安全學(xué)習(xí)-反射型XSS
知識(shí)梳理 XSS簡(jiǎn)介 XSS：跨站腳本攻擊（Cross Site Scripting），是一種注入型攻擊，攻擊者使用Web應(yīng)用程序?qū)阂饽_本發(fā)送到不同的用戶終端，若應(yīng)用程序沒...
-
掌控安全學(xué)習(xí)-Oracle注入-報(bào)錯(cuò)/顯錯(cuò)注入
知識(shí)梳理 SQL注入原理：用戶輸入的數(shù)據(jù)可以被拼接到原有代碼執(zhí)行 SQL注入基本流程： （1）. 判斷注入點(diǎn)，例：數(shù)字型：id=1 and 1=1 頁面正常id=1 and ...
-
掌控安全學(xué)習(xí)-MSSSQL注入-反彈注入知識(shí)梳理 SQL注入原理：用戶輸入的數(shù)據(jù)可以被拼接到原有代碼執(zhí)行 SQL注入基本流程： （1）. 判斷注入點(diǎn)，例：數(shù)字型：id=1 and 1=1 頁面正常id=1 and ...
-
掌控安全學(xué)習(xí)-DNSLOG注入
知識(shí)梳理 SQL注入原理：用戶輸入的數(shù)據(jù)可以被拼接到原有代碼執(zhí)行 SQL注入基本流程： （1）. 判斷注入點(diǎn)，例：數(shù)字型：id=1 and 1=1 頁面正常id=1 and ...
-
掌控安全學(xué)習(xí)-Access注入-偏移注入
知識(shí)梳理 SQL注入原理：用戶輸入的數(shù)據(jù)可以被拼接到原有代碼執(zhí)行 SQL注入基本流程： （1）. 判斷注入點(diǎn)，例：數(shù)字型：id=1 and 1=1 頁面正常id=1 and ...
-
掌控安全學(xué)習(xí)-Cookie入
知識(shí)梳理 SQL注入原理：用戶輸入的數(shù)據(jù)可以被拼接到原有代碼執(zhí)行 SQL注入基本流程： （1）. 判斷注入點(diǎn)，例：數(shù)字型：id=1 and 1=1 頁面正常id=1 and ...
-
掌控安全學(xué)習(xí)-寬字節(jié)
知識(shí)梳理 SQL注入原理：用戶輸入的數(shù)據(jù)可以被拼接到原有代碼執(zhí)行 SQL注入基本流程： （1）. 判斷注入點(diǎn)，例：數(shù)字型：id=1 and 1=1 頁面正常id=1 and ...