实验目的垂直越权http://110.40.200.174:204/vul/overpermission/op2/op2_login.php使用普通用户创建一个自己2、水平越权地址：http://110.40.200.174:204/vul/overpermission/op1/op1_login.php实验过程1、垂直越权详细过程：查看tips，分别登陆两个账号，发现admin账号有修改权限，另一个pikachu账号是普通账号，只有查看权限 Admin用户登陆，创建用户lh，抓包，复制urlhttp://110.40.200.174:204/vul/overpermission/op2/op
Pikachu（皮卡丘）靶场的概括Pikachu（皮卡丘）是一个自带Web漏洞的应用系统，在这里包含了常见的web安全漏洞。如果你是一个想学习Web渗透测试人员，并且没有找到合适靶场，则可以使用这个Pikachu（皮卡丘）进行练习。（靶场包含：（1）暴力破解，（2）XSS，（3）CSRF，（4）SQL注入，（5）RCE，（6）文件包含，（7）不安全的文件下载，（8）不安全的文件上传，（9）越权，（10）目录遍历，（11）敏感信息泄露，（12）PHP反序列化，（13）XXE，（14）URL重定向，15.SSRF）目录：靶场安装步骤：第一步：安装phpStudy.第二步：（1）修改phpStudy
今天我们来学习搭建一个pikachu的web靶场首先我们来下载源代码开源源代码链接：https://github.com/zhuifengshaonianhanlu/pikachu 然后我们来搭建靶场我这里使用小皮面板进行快速搭建，它是一个较为快捷的部署工具。小皮面板官网：小皮面板(phpstudy)-让天下没有难配的服务器环境！(xp.cn)安装方法官网都有，傻瓜式安装非常方便。我部署在Windows10系统上。开启小皮的WAMP环境如下图所示。接下来将apache配置的网站目录和网站的根目录修改为我们刚刚解压的目录修改apache配置的网站目录： 修改网站的根目录： 完成尝试访问127.0
今天我们来学习搭建一个pikachu的web靶场首先我们来下载源代码开源源代码链接：https://github.com/zhuifengshaonianhanlu/pikachu 然后我们来搭建靶场我这里使用小皮面板进行快速搭建，它是一个较为快捷的部署工具。小皮面板官网：小皮面板(phpstudy)-让天下没有难配的服务器环境！(xp.cn)安装方法官网都有，傻瓜式安装非常方便。我部署在Windows10系统上。开启小皮的WAMP环境如下图所示。接下来将apache配置的网站目录和网站的根目录修改为我们刚刚解压的目录修改apache配置的网站目录： 修改网站的根目录： 完成尝试访问127.0
XML基础XML是一种非常流利的标记语言，在解析外部实体的过程中，XML解析器可以根据URL中指定的方案（协议）来查询各种网络协议和服务（DNS，FTP，HTTP，SMB等）。外部实体对于在文档中创建动态引用非常有用，这样对引用资源所做的任何更改都会在文档中自动更新。但是，在处理外部实体时，可以针对应用程序启动许多攻击。这些攻击包括泄露本地系统文件，这些文件可能包含密码和私人用户数据等敏感信息，或利用各种方案的网络访问功能来操纵内部应用程序。通过将这些攻击与其它实现缺陷相结合，这些攻击的范围可以扩展到客户端内存损坏，任意代码执行，甚至服务中断，取决于这些攻击的上下文。XML用于标记电子文件使其
pikachu靶场通关详解一、靶场介绍二、靶场配置三、靶场实战3.1暴力破解漏洞3.1.1暴力破解攻击&暴力破解漏洞概述3.1.2暴力破解漏洞测试流程3.1.3基于表单的暴力破解攻击(基于burpsuite)3.1.4暴力破解之不安全的验证码分析---onclient---onserver3.1.5Token可以防暴力破解吗?3.1.6暴力破解常见的防范措施3.2XSS（跨站脚本攻击漏洞）3.2.1跨站脚本漏洞概述3.2.2跨站脚本漏洞类型及测试流程3.2.3反射型XSS(get&post)演示3.2.4存储型XSS演示3.2.5Dom型XSS演示3.2.6XSS盲打演示和原理分析3.2.7X
pikachu靶场通关详解一、靶场介绍二、靶场配置三、靶场实战3.1暴力破解漏洞3.1.1暴力破解攻击&暴力破解漏洞概述3.1.2暴力破解漏洞测试流程3.1.3基于表单的暴力破解攻击(基于burpsuite)3.1.4暴力破解之不安全的验证码分析---onclient---onserver3.1.5Token可以防暴力破解吗?3.1.6暴力破解常见的防范措施3.2XSS（跨站脚本攻击漏洞）3.2.1跨站脚本漏洞概述3.2.2跨站脚本漏洞类型及测试流程3.2.3反射型XSS(get&post)演示3.2.4存储型XSS演示3.2.5Dom型XSS演示3.2.6XSS盲打演示和原理分析3.2.7X
Pikachu靶场通关记录0x01靶场介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。0x02漏洞类型BurtForce(暴力破解漏洞)XSS(跨站脚本漏洞)CSRF(跨站请求伪造)SQL-Inject(SQL注入漏洞)RCE(远程命令/代码执行)FilesInclusion(文件包含漏洞)Unsafefiledownloads(不安全的文件下载)Unsafefileuploads(不安全的文件上传)OverPermisson(越权漏洞)…/…/…/(目录遍历)
Pikachu靶场通关记录0x01靶场介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。0x02漏洞类型BurtForce(暴力破解漏洞)XSS(跨站脚本漏洞)CSRF(跨站请求伪造)SQL-Inject(SQL注入漏洞)RCE(远程命令/代码执行)FilesInclusion(文件包含漏洞)Unsafefiledownloads(不安全的文件下载)Unsafefileuploads(不安全的文件上传)OverPermisson(越权漏洞)…/…/…/(目录遍历)
一、前言 pikachu是我作为初探渗透的平台，所以我会在每个专题前增加更多的基础知识，一是方便自己巩固基础，二是帮助一些也打算入门渗透的小白更好的理解。二、暴力破解 pikachu靶场里给出的暴力破解的定义如下： 我们需要的工具就是喜闻乐见的BurpSuite也就是大家口中的bp。1.基于表单的暴力破解 打开后就是这样一个输入用户名和密码的界面。很明显是要我们自行破解出用户名和密码进行登录操作。 首先我们打开bp，进行抓包。（BurpSuite安装和基础使用教程(已破解)_） 我们在账号密码处随意填写数据并登录，然后
