随笔分类 - 一些渗透思路

参数污染

摘要：##先看事例可能造成参数覆盖 ##服务器的处理机制 ##HPP（参数污染延伸出来的漏洞）阅读全文

posted @ 2022-08-04 02:14 猫鳍阅读(23) 评论(0) 推荐(0) 编辑

DOS攻击

摘要：dos攻击不同于ddos，dos主要是应用于1v1场景，俗称solo。 ##ReDos(正则dos) 贪婪匹配和非贪婪匹配正则引擎：DFA和NFA DFA实例 NFA实例那么重点来了，我们可以根据正则的规则去指定的payload用burp多线程跑包导致服务器崩溃 ##由文件解压造成dos 由于没阅读全文

posted @ 2022-08-03 07:24 猫鳍阅读(166) 评论(0) 推荐(0) 编辑

前段配置缺陷

摘要：前端配置常用场景 sop(同源策略) 跨域访问方式： csp（内容安全策略）为了减少xss，csrf。 csp绕过手法 cors 阅读全文

posted @ 2022-08-03 04:02 猫鳍阅读(18) 评论(0) 推荐(0) 编辑

文件操作漏洞

摘要：文件操作是javaweb的常用操作，将文件以‘流’的形式在本地读写或者上传到文件共享 ##文件操作相关漏洞文件包含文件下载/读取文件上传文件修改/删除文件解压 ##java中的文件包含一般来说静态包含不存在文件包含漏洞动态包含在java中一般只存在读取之类的操作不能像php那样将文件进阅读全文

posted @ 2022-08-02 03:55 猫鳍阅读(55) 评论(0) 推荐(0) 编辑

逻辑漏洞之-验证码利用思路

摘要：##1.验证码爆破&短信轰炸&空值绕过空值绕过就没必要阐述了，后面两个究其原因就是没有对“次数”做限制，直接爆破或者抓包一直重放即可。 ##2.如果做了限制，并发绕过。抓包，用turbo intruder插件进行并发 ##3.删除cookie进行绕过有些奇葩nc开发会根据cookie判断是否发阅读全文

posted @ 2022-07-29 04:16 猫鳍阅读(268) 评论(0) 推荐(0) 编辑

XXE漏洞

摘要：WebGoat8实验笔记 1 WebGoat8实验 1.1通过XXE读取系统文件我们借用页面的评论功能实施XXE注入攻击，目的是“任意文件读取”。使用BurpSuite抓取一个发送评论的请求包如下。可以发现，在发送评论时，访问的接口是“POST /WebGoat/xxe/simple”。HTTP 阅读全文

posted @ 2022-07-29 03:46 猫鳍阅读(110) 评论(0) 推荐(0) 编辑