發(fā)簡信
IP屬地：四川
-
文件上傳burp靶場要點(diǎn)提取
1烹看、第一種就是直接上傳php和shell文件（不被允許的）卧晓，嘗試是否能成功 2葬毫、第二種使用burp截取上傳圖片的請求將文件修改為php等文件前端...
-
XSS常用標(biāo)簽及觸發(fā)事件
<img> <a> <input> <from> <iframe> <svg> <body> <button> <p> <details> <s...
-
fiddler：The system proxy was changeed.Click to reenable capturing問題處理主要是有其他的服務(wù)一直在修改了代理導(dǎo)致的fiddler頻繁中斷提示枫夺，VPN相關(guān)的服務(wù)（SangforSP昭殉，SanforVPN Security ...
-
XXE-burp靶場攻擊（外部實(shí)體注入）首先請求的pyload是xml格式 1忙干、XXE讀取文件 2上祈、利用xxe造成ssrf 3培遵、帶外交互的XXE盲注 4浙芙、通過 XML 參數(shù)實(shí)體進(jìn)行帶外...
-
XSS-burp靶場第三關(guān) "><svg onload=alert(1)> 首先在搜索框中輸入xx，f12查看元素籽腕，找到相關(guān)xx出現(xiàn)的地方進(jìn)行分析嗡呼，發(fā)現(xiàn)其出現(xiàn)在一個...
-
目錄遍歷靶場練習(xí)1、/etc/passwd 查看抓包請求皇耗，找到文件請求image.png 發(fā)送到repeater南窗，然后修改請求參數(shù)，逐層加../image.pn...
-
命令注入靶場練習(xí)1郎楼、whoami 實(shí)驗(yàn)操作：使用 Burp Suite 攔截并修改檢查庫存水平的請求万伤。修改storeID參數(shù)，為其指定值1|whoami箭启。請注意...
-
burp爆破帶token的登錄請求注：本次以dvwa靶場講解 將dvwa的安全等級設(shè)置為high壕翩，并進(jìn)行抓包 設(shè)置dvwa安全等級dvwa設(shè)置安全等級 開啟burp的截取-int...
-
nmon獲取不到數(shù)據(jù)解決首先檢查linux的版本號 去官網(wǎng)下載nmon工具h(yuǎn)ttp://nmon.sourceforge.net/pmwiki.php?n=Site.D...