靶场专题
【网络安全的神秘世界】搭建dvwa靶场
🌝博客主页：泥菩萨 💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具 下载DVWA https://github.com/digininja/DVWA/blob/master/README.zh.md 安装DVWA 安装phpstudy https://editor.csdn.net/md/?articleId=1399043
Pikachu靶场--CRSF
借鉴参考 CSRF跨站请求伪造（CTF教程，Web安全渗透入门）_bilibili pikachu靶场CSRF之TOKEN绕过_csrf token绕过的原理-CSDN博客 CSRF(get) 发现需要登录 查看提示，获取username和password 选择一个用户进行登录 选择修改个人信息 修改信息的过程中利用BP抓包 抓包成功-->相关工具--
xss.haozi.me靶场通关参考
url：https://xss.haozi.me/ 文章目录 0x000x010x020x030x040x050x060x070x080x090x0A0x0B0x0C00xD00xE00xF0x100x110x12 0x00 先看js代码，第一关给你热热手，没给你加过 payload： <script>alert(1)</script> 0x01 这关给你限制了把
红日靶场实战一 - 学习笔记
最近在学习红蓝对抗，如果有兴趣的可以多关注。 目录 环境搭建 靶场链接 配置网络 攻击机kali网络 配置win7 web服务器网络 配置winserver 2008网络（DC域控） 配置win2003/win2k3网路(域成员) IP配置情况 外网突破 信息收集 phpmyadmin后台getshell 尝试into outfile导入木马 利用mysql日志文件写入
Pikachu靶场--文件包含
参考借鉴 Pikachu靶场之文件包含漏洞详解_pikachu文件包含-CSDN博客 文件包含（CTF教程，Web安全渗透入门）__bilibili File Inclusion(local) 查找废弃隐藏文件 随机选一个然后提交查询 URL中出现filename=file2.php filename是file2.php，其他文件名可能是filex.php（x是数字）
Pikachu靶场--RCE
exec"ping" 输入IP地址查看页面反应 可以在IP地址的后面拼接我们想要执行的命令 127.0.0.1 & ipconfig 127.0.0.1 && type C:\Windows\win.ini 127.0.0.1 | systeminfo 127.0.0.1 && net user 命令连接符 &命令1和命令2正确都能执行； 当命令
burp靶场xss漏洞（中级篇）上
靶场地址 http://portswigger.net/web-security/all-labs#cross-site-scripting 第一关：DOM型（使用document.write函数） 1.点击随机商品后找到搜索框，后在URL中添加storeId查询参数，并输入一个随机字母数字字符串作为其值 2.在浏览器中，注意到随机字符串出现在选项表中 3.更改URL，在s
vulnhub靶场-xxe打靶教程
目录 靶机导入 信息收集 发现IP 端口扫描 目录扫描 漏洞利用 靶机下载地址：XXE Lab: 1 ~ VulnHub 靶机导入 导入虚拟机 开启虚拟机 信息收集 发现IP arp-scan -l 发现靶机IP是192.168.202.150 端口扫描 使用nmap进行扫描 nmap -sS -A 192.168.202.150
Burp Suite使用及BruteForc_test靶场实战
简介 Burp Suite是用于攻击和测试Web应用程序安全性的集成平台，包含多个协同工作的工具，支持信息共享与复杂攻击。设计有加速攻击流程的接口，所有工具共享强大框架，处理HTTP消息、持久性、认证、代理、日志和警报。主要用于安全性渗透测试，功能包括拦截修改请求、扫描漏洞、暴力破解表单和执行随机性检查等，提升测试效率。 安装与配置 软件下载地址： https://portswigge
vuInhub靶场实战系列--Kioptrix Level #4
免责声明 本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关。 目录 免责声明前言一、环境配置1.1 靶场信息1.2 靶场配置 二、信息收集2.1 主机发现2.1.1 netdiscover2.1.2 arp-scan主机扫描 2.2 端口扫描2.3 指纹识别2.4 目录扫描2.4.1 dirb目录扫描2.4.2 dirsearch目录扫描
搭建vauditdemo靶场mysql为NO问题
一、问题 在搭建vauditdemo时，遇到如下显示问题： mysql版本检测为NO 二、解决 查找该方面问题时，并没有找到解决方法 然后换mysql版本换了五六个也没有解决问题 问了AI后给的答复有一条为将mysql改为mysqli 修改保存后解决问题 步骤如下： 打开文件vauditdemo/install/install.php 找到这行代码，将mysql修改
vuInhub靶场实战系列--Kioptrix Level #3
免责声明 本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关。 目录 免责声明前言一、环境配置1.1 靶场信息1.2 靶场配置 二、信息收集2.1 主机发现2.1.1 netdiscover2.1.2 arp-scan主机扫描 2.2 端口扫描2.3 指纹识别2.4 目录扫描2.4.1 dirb目录扫描2.4.2 dirsearch目录扫描
sqli-labs 靶场 less-7 第七关详解：OUTFILE注入与配置
SQLi-Labs是一个用于学习和练习SQL注入漏洞的开源应用程序。通过它，我们可以学习如何识别和利用不同类型的SQL注入漏洞，并了解如何修复和防范这些漏洞。 Less 7 SQLI DUMB SERIES-7 判断注入点 进入页面中，并输入数据查看结果。 发现空数据提示语法问题 输入单引号会提示语法问题。 经尝试竟然还需要两个括号才能显示正常。整个过程都没有错误提示或数据显示，
vuInhub靶场实战系列--Kioptrix Level #2
免责声明 本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关。 目录 免责声明前言一、环境配置1.1 靶场信息1.2 靶场配置 二、信息收集2.1 主机发现2.1.1 netdiscover2.1.2 nmap主机扫描2.1.3 arp-scan主机扫描 2.2 端口扫描2.3 指纹识别2.4 目录扫描2.4.1 dirb目录扫描2.4.2
sqli-labs 靶场 less-8、9、10 第八关到第十关详解：布尔注入，时间注入
SQLi-Labs是一个用于学习和练习SQL注入漏洞的开源应用程序。通过它，我们可以学习如何识别和利用不同类型的SQL注入漏洞，并了解如何修复和防范这些漏洞。 Less 8 SQLI DUMB SERIES-8 判断注入点 当输入id为1时正常显示： 加上单引号就报错了 那就将后面的代码注释就恢复正常显示： http://sqli-labs.com/Less-8/?id=1'-
csrf与xss差别 别在弄乱了 直接靶场实操pikachu的csrf题 token绕过可以吗？？？
我们现在来说说这2个之间的关系，因为昨天的我也没有弄清楚这2者的关系，总感觉迷迷糊糊的。 xss这个漏洞是大家并不怎么陌生，导致xss漏洞的产生是服务器没有对用户提交数据过滤不严格，导致浏览器把用户输入的当作js代码返回客户端进行执行，这样就导致了攻击。 xss(跨站脚本攻击)可以说简单一点前端js代码可以干什么我们就可以干什么，我们可以获取到用户的cookie，获取键盘记录，钓鱼等等的操作
sqli-labs 靶场 less-11~14 第十一关、第十二关、第十三关、第十四关详解：联合注入、错误注入
SQLi-Labs是一个用于学习和练习SQL注入漏洞的开源应用程序。通过它，我们可以学习如何识别和利用不同类型的SQL注入漏洞，并了解如何修复和防范这些漏洞。 Less 11 SQLI DUMB SERIES-11 判断注入点 尝试在用户名这个字段实施注入,且试出SQL语句闭合方式为单引号： 同时输入正确的用户名就可以查看到数据，那么我们就只可以在这个uname位置直接注入。
DOM型xss靶场实验
DOM型xss可以使用js去控制标签中的内容。 我使用的是一个在线的dom型xss平台，靶场链接：Challenges 第一关Ma Spaghet!： Ma Spaghet! 关卡 <h2 id="spaghet"></h2><script>spaghet.innerHTML = (new URL(location).searchParams.get('somebody') ||
以sqlilabs靶场为例，讲解SQL注入攻击原理【54-65关】
【Less-54】 与前面的题目不同是，这里只能提交10次，一旦提交超过十次，数据会重新刷新，所有的步骤需要重来一次。 解题步骤： 根据测试，使用的是单引号闭合。 # 判断字段的数量?id=1' order by 3 -- aaa# 获取数据库的名字?id=-1' union select 1,2,database() -- aa# 获取数据表的名字?id=-1' union s
sqlilabs靶场安装
05-sqllabs靶场安装 1 安装 1 把靶场sqli-labs-master.zip上传到 /opt/lampp/htdocs 目录下 2 解压缩 unzip sqli-labs-master.zip 3 数据库配置 找到配置文件,修改数据库配置信息 用户名密码，修改为你lampp下mysql的用户名密码，root/123456host:lampp服务器的ip地址 /opt
XFF注入【墨者靶场】
目录 XFF介绍 靶场练习 最近在复习XFF注入，这里使用墨者靶场来简单的练习一下该漏洞的利用方法 XFF介绍 X-Forwarded-For：简称XFF头，代表了HTTP的请求端真实的IP。 它被认为是客户端通过HTTP代理或者负载均衡器连接到web服务端获取源ip地址的一个标准（通常一些网站的防注入功能会记录请求端真实IP地址并写入数据库或某文件[通过修改XXF头可以实现伪
![polarctf靶场[MISC]祺贵人告发、费眼睛的flag、1小时10分钟后看海、发售花海、A 宽宽 S 00 E](https://img-blog.csdnimg.cn/direct/57695a661bee4c5fb79a99ad60193bc9.png)
polarctf靶场[MISC]祺贵人告发、费眼睛的flag、1小时10分钟后看海、发售花海、A 宽宽 S 00 E
[MISC]祺贵人告发 考点：图片隐写、压缩包爆破 工具：binwalk 1） 将图片拖入010editor，文本搜索txt发现存在如图： 2） 将图片拖入kali，使用binwalk进行分离如图： 3） 将压缩包拖到010 editor，发现是真加密，进行爆破如图： 4） 输入密码解压得到txt文本，将文本内容进行md5码加密如图，得到flag
玄机靶场 第一章 应急响应- Linux入侵排查
玄机靶场 第一章 应急响应- Linux入侵排查 简介 1.web目录存在木马，请找到木马的密码提交 2.服务器疑似存在不死马，请找到不死马的密码提交 3.不死马是通过哪个文件生成的，请提交文件名 4.黑客留下了木马文件，请找出黑客的服务器ip提交 5.黑客留下了木马文件，请找出黑客服务器开启的监端口提交 flag 1.web目录存在木马，请找到木马的密码提交 通过netstat -tnl
【护网急训】应急响应靶场集，24年想参加hvv的同学抓紧练习吧。
应急响应靶场集 网络安全资源分享🔗除了包含技术干货：Java代码审计、web安全、应急响应等，还包含了安全中常见的售前护网案例、售前方案、ppt等，同时也有面向学生的网络安全面试、护网面试等。 护网中最重要的就是通过各类安全设备进行监控，过滤掉告警误报，进而发现真正的告警进行应急响应，减少扣分。 为了方便大家把熟练使用这些工具，将这些应急知识点使用到实际护网中，今天整理了市面上常
sqli-labs 靶场闯关基础准备、学习步骤、SQL注入类型，常用基本函数、获取数据库元数据
Sqli-labs的主要作用是帮助用户学习如何识别和利用不同类型的SQL注入漏洞，并了解如何修复和防范这些漏洞。它提供了多个不同的漏洞场景，每个场景都代表了一个特定类型的SQL注入漏洞。用户可以通过攻击这些场景来学习和实践漏洞利用技术，以及相应的修复和防御措施。Sqli-labs还提供了详细的漏洞说明和解决方案，帮助用户理解漏洞的原理、影响和防御方法。 Sqli-labs是一个用于学