一、前言 pikachu是我作为初探渗透的平台，所以我会在每个专题前增加更多的基础知识，一是方便自己巩固基础，二是帮助一些也打算入门渗透的小白更好的理解。二、暴力破解 pikachu靶场里给出的暴力破解的定义如下： 我们需要的工具就是喜闻乐见的BurpSuite也就是大家口中的bp。1.基于表单的暴力破解 打开后就是这样一个输入用户名和密码的界面。很明显是要我们自行破解出用户名和密码进行登录操作。 首先我们打开bp，进行抓包。（BurpSuite安装和基础使用教程(已破解)_） 我们在账号密码处随意填写数据并登录，然后
博主昵称：跳楼梯企鹅博主主页面链接：博主主页传送门创作初心：本博客的初心为与技术朋友们相互交流，每个人的技术都存在短板，博主也是一样，虚心求教，希望各位技术友给予指导。博主座右铭：发现光，追随光，成为光，散发光;博主研究方向：渗透测试、机器学习;博主寄语：感谢各位技术友的支持，您的支持就是我前进的动力;目录一、简介
博主昵称：跳楼梯企鹅博主主页面链接：博主主页传送门创作初心：本博客的初心为与技术朋友们相互交流，每个人的技术都存在短板，博主也是一样，虚心求教，希望各位技术友给予指导。博主座右铭：发现光，追随光，成为光，散发光;博主研究方向：渗透测试、机器学习;博主寄语：感谢各位技术友的支持，您的支持就是我前进的动力;目录一、简介
目录BurtForce（爆破）(low)(medium)（high）（impossible）CommandInjection(命令执行)（low）（medium） (high)（impossible）CSRF(跨站请求攻击)（low）（medium）（high）（impossible）FileInclusion（文件包含）（low）（medium）（high）（impossible）FileUpload（文件上传）（low）（medium）（high）（impossible）InsecureCAPTCHA（不安全的验证码/不安全的验证流程）（low）（medium）（high）（impos
目录BurtForce（爆破）(low)(medium)（high）（impossible）CommandInjection(命令执行)（low）（medium） (high)（impossible）CSRF(跨站请求攻击)（low）（medium）（high）（impossible）FileInclusion（文件包含）（low）（medium）（high）（impossible）FileUpload（文件上传）（low）（medium）（high）（impossible）InsecureCAPTCHA（不安全的验证码/不安全的验证流程）（low）（medium）（high）（impos
靶场搭建靶机下载地址：Matrix-Breakout:2Morpheus~VulnHub直接解压双击ova文件即可使用软件：VMware（可能会出现问题），VirtualBox（此处官方建议使用VirtualBox）难度：中等攻击机：kali信息收集为了方便我直接使用windows上的lansee直接扫描出目标靶机iplansee扫描结果去除已知靶机ip剩下的就是目标靶机192.168.21.134当然需要访问看看访问结果看看源码能出现啥192.168.21.134网页主页源码没有什么有用的看看nmap能看出来啥nmap192.168.21.143nmap简单扫描结果看看端口详细信息nmap-
靶场搭建靶机下载地址：Matrix-Breakout:2Morpheus~VulnHub直接解压双击ova文件即可使用软件：VMware（可能会出现问题），VirtualBox（此处官方建议使用VirtualBox）难度：中等攻击机：kali信息收集为了方便我直接使用windows上的lansee直接扫描出目标靶机iplansee扫描结果去除已知靶机ip剩下的就是目标靶机192.168.21.134当然需要访问看看访问结果看看源码能出现啥192.168.21.134网页主页源码没有什么有用的看看nmap能看出来啥nmap192.168.21.143nmap简单扫描结果看看端口详细信息nmap-
目录SQL注入基本步骤：一、Less-11.注入点测试2.查询字段数3.判断回显位4.查询数据库基本信息5.爆表名6.爆字段名7.获取数据总结SQL注入基本步骤：第一步：注入点测试第二步：查询字段数第三步：判断回显位第四步：查询数据库的基本信息第五步：爆数据库所含表名第六步：爆字段名第七步：爆数据一、Less-1 新手在学习可以修改源码文件，可以更清楚的了解靶场中sql语句的执行过程，可以更清晰的了解我们在注入过程中，sql语句的执行与变化。打开sqli-labs存放的位置Less-1/index.php，添加以下语句echo'执行的sql语句为：'.$sql;echo'';echo'';
目录SQL注入基本步骤：一、Less-11.注入点测试2.查询字段数3.判断回显位4.查询数据库基本信息5.爆表名6.爆字段名7.获取数据总结SQL注入基本步骤：第一步：注入点测试第二步：查询字段数第三步：判断回显位第四步：查询数据库的基本信息第五步：爆数据库所含表名第六步：爆字段名第七步：爆数据一、Less-1 新手在学习可以修改源码文件，可以更清楚的了解靶场中sql语句的执行过程，可以更清晰的了解我们在注入过程中，sql语句的执行与变化。打开sqli-labs存放的位置Less-1/index.php，添加以下语句echo'执行的sql语句为：'.$sql;echo'';echo'';
centos7创建DVWA渗透靶场1、DVWA靶场是什么2、配置DVWA环境2.1、安装LAMP环境2.1.1、安装centos72.1.2、配置centos71、配置yum国内镜像源2、安装基础的工具和设置2.1.3、安装apache,php,mysql1、安装2、启动服务3、检查PHP是否正常4、检查MySQL是否正常2.2、安装DVWA2.2.1、下载DVWA2.2.2、解压文件2.2.3、配置DVWA文件1、配置mysql2、配置recaptcha2.2.4、修改php配置2.2.5、正式安装DVWA服务1、DVWA靶场是什么DVWA是指一套软件环境，特别是网络安全方向的测试环境，需要
