Billu_b0x文章目录Billu_b0x前言目标运行环境信息收集漏洞挖掘测试首页SQL注入利用文件包含漏洞获取php源码、passwd文件通过得到的mysql密码登录phpmyadmin继续暴破phpmy目录，文件包含phpmyadmin配置文件获取shell登录index首页，并获得cmdshell和反弹shell找一个可写权限目录，写入菜刀马提升权限查看内核、系统版本，寻找提权exp编译、提权后记前言最近新找到的一个靶场，跟vulnhub靶场渗透思路差不多，不过没有设计到内网的渗透，只是单方面的进行渗透提权，获取对方的主机权限，对于打CTF的小伙伴们还是很有帮助的。但我感觉这次的难度好
使用docker和docker-compose搭建Vulhub漏洞测试靶场1、安装Docker和docker-composedocker安装步骤docker-compose安装步骤2、下载vulhub安装完成docker和docker-compose后，拉取Vulhub到本地任意目录即可：gitclonehttps://github.com/vulhub/vulhub.git或通过sftp将vulhub文件夹上传至任意目录3、启动漏洞环境docker-compose会自动查找当前目录下的配置文件（默认文件名为docker-compose.yml），并根据其内容编译镜像和启动容器。所以，要运行某
【kali】docker搭建pikachu靶场并配置所需环境一、安装pikachu1.下载pikachu镜像2.遇到拉取慢的情况下可以使用docker的国内镜像加速，创建或修改3.启动pikachu容器4.验证5.按照提示的步骤，要安装环境，本文采用mysql+php+nginx或者mysql+php+apache环境二、安装Mysql，并尝试连接1.docker中拉取mysql2.查看docker中的镜像列表3.进入pikachu容器4.登录mysql，一开始密码初始化为空5.查看数据库三、安装Nginx1.获取Nginx镜像2.查看本地镜像是否成功3.创建并启动nginx容器4.在/usr
一次简单的SQL注入靶场练习文章目录一次简单的SQL注入靶场练习前言一、靶机下载二、靶场渗透1.端口扫描总结前言为了巩固SQL注入以及实战演练的需要，我们来做一次简单的关于SQL注入的实战靶场练习一、靶机下载靶场下载地址：https://download.vulnhub.com/pentesterlab/from_sqli_to_shell_i386.iso因为是linux系统，大家要注意安装的是linux的Debian系统，系统才能正常的运行，然后在设置里放置iso光盘就可以了。安装好之后，我们就可以进行靶机渗透了二、靶场渗透1.端口扫描我们进入靶机里，查看ip地址ip为192.168.17
SQL注入漏洞在OWASP发布的TOP10中，注入漏洞一直是危害排名第一的漏洞，其中主要指的是SQLInject漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！数据库输入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其执行，导致数据库信息泄露的一种漏洞。在构建代码时，一般会从如下几个方面的策略来防止SQL注入漏洞1.对传进SQL语句里面的变量进行过滤，不允许危险字符传入；2.使用参数化（ParameterizedQuery或ParameterizedStatement）；3.还有就是,目前有很
目录第一关：第二关：第三关：第四关：第五关(盲注)：第六关(盲注)：第七关(报错盲注)：第八关(时间盲注)：第九关(时间盲注)：第十关(时间盲注)：第十一关（报错）： 第十二关：第十三关：第十四关：第十五关(布尔类型盲注)：第十六关：第十七关（update）：第十八关（头部注入insert型）：第十九关：第二十关：第二十关(base64编码)：第二十二关：第一关：先用'试试水id=1'果然发现报错了，直接干#有返回?id=1'and1=1--+#无返回?id=1'and1=2--+第二关：直接上第一关的payload试试水，改用"也不太行，最后直接不加才知道是数字型?id=1'and1=1--
kali虚拟机搭建靶场（vulhub）1、下载docker环境和vulhub漏洞文件下载#这里需要漏洞文件，和环境（docker）1、下载docker环境和vulhub漏洞文件下载1.1、docker环境下载（Linux操作系统下）curl-fsSLhttps://get.docker.com|bash-sdocker--mirrorAliyun这里是Centos的安装，其他系统的安装可以参看菜鸟教程https://www.runoob.com/docker/centos-docker-install.html1.2、docker-compose简介Compose是用于定义和运行多容器Dock
【春秋云境】CVE-2022-32991前期准备靶场介绍本期题目题目简介CVE-2022-32991简介环境准备工具准备渗透测试1、已知提示2、开启靶场3、注册账户4、登录账户进入到主页查找目标抓包记录Sqlmap攻击所需的HTTP头部请求参数Sqlmap攻击爆库爆表爆列爆字段做题答疑总结前期准备靶场介绍10月10日10时24分，基于多年来在网络靶场领域的深厚技术及场景积累，永信至诚i春秋正式发布春秋云境.com社区，以春秋云底层能力为基础，以平行仿真技术为支撑，以高仿真内容场景为核心，打造网络安全实战“元宇宙”，通过更加多元、开放、创新的线上技术交流空间，为更广泛的用户群体提供更轻量的靶场体
Pikachu靶场之XSS漏洞详解前言XSS漏洞简述第1关反射型xss(get)第2关反射性xss(post)第3关存储型xss第4关DOM型xss第5关DOM型xss-x第6关xss盲打第7关xss之过滤第8关xss之htmlspecialchars第9关xss之href输出第10关xss之js输出前言本篇文章用于巩固对自己xss漏洞的学习总结，其中部分内容借鉴了以下博客。链接:pikachuXSSCross-SiteScripting皮卡丘漏洞平台通关系列链接:Pikachu靶场：DOM型XSS以及DOM型XSS-XXSS漏洞简述攻击原理跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Sc
在线XSS-labs靶场：https://xssaq.com/yx/靶场搭建靶场是直接使用docker搭建的dockerpullvulfocus/xss-labs启动靶场dockerrun-p8005:80vulfocus/xss-labs浏览器访问IP+8005windows搭建使用phpstudy_pro搭建下载地址：https://github.com/do0dl3/xss-labs解压文件放入www文件夹下，开启服务浏览器访问127.0.0.1/xss-labslevel1仔细观察看到在url栏中传了一个参数，所以在该参数处进行尝试传入其它参数发现页面有所变化，在“欢迎用户”后有一个显
