發(fā)簡信
IP屬地：四川
-
文件上傳burp靶場要點提取
1嘴秸、第一種就是直接上傳php和shell文件（不被允許的）愉择，嘗試是否能成功 2加袋、第二種使用burp截取上傳圖片的請求將文件修改為php等文件前端...
-
XSS常用標(biāo)簽及觸發(fā)事件
<img> <a> <input> <from> <iframe> <svg> <body> <button> <p> <details> <s...
-
fiddler：The system proxy was changeed.Click to reenable capturing問題處理主要是有其他的服務(wù)一直在修改了代理導(dǎo)致的fiddler頻繁中斷提示咏窿，VPN相關(guān)的服務(wù)（SangforSP息拜，SanforVPN Security ...
-
XXE-burp靶場攻擊（外部實體注入）首先請求的pyload是xml格式 1廉丽、XXE讀取文件 2、利用xxe造成ssrf 3弄兜、帶外交互的XXE盲注 4药蜻、通過 XML 參數(shù)實體進(jìn)行帶外...
-
XSS-burp靶場第三關(guān) "><svg onload=alert(1)> 首先在搜索框中輸入xx，f12查看元素替饿，找到相關(guān)xx出現(xiàn)的地方進(jìn)行分析语泽，發(fā)現(xiàn)其出現(xiàn)在一個...
-
目錄遍歷靶場練習(xí)1、/etc/passwd 查看抓包請求盛垦，找到文件請求image.png 發(fā)送到repeater湿弦，然后修改請求參數(shù)瓤漏，逐層加../image.pn...
-
命令注入靶場練習(xí)1腾夯、whoami 實驗操作：使用 Burp Suite 攔截并修改檢查庫存水平的請求。修改storeID參數(shù)蔬充，為其指定值1|whoami蝶俱。請注意...
-
burp爆破帶token的登錄請求注：本次以dvwa靶場講解 將dvwa的安全等級設(shè)置為high，并進(jìn)行抓包 設(shè)置dvwa安全等級dvwa設(shè)置安全等級 開啟burp的截取-int...
-
nmon獲取不到數(shù)據(jù)解決首先檢查linux的版本號 去官網(wǎng)下載nmon工具h(yuǎn)ttp://nmon.sourceforge.net/pmwiki.php?n=Site.D...