随笔分类 - 渗透测试
摘要：漏洞编号：CVE-2014-3120 漏洞详情 CVE编号 CVE-2014-3120 漏洞级别 中危6.8 标题 Elasticsearch默认配置允许动态脚本执行漏洞 披露时间 2014/07/29 漏洞总结 Elasticsearch 1.2版本及之前的默认配置启用了动态脚本，攻击者可以通过_
阅读全文
摘要：漏洞编号：CVE-2015-1427 漏洞详情 CVE编号 CVE-2015-1427 漏洞级别 高危7.5 标题 Elasticsearch Groovy 脚本引擎存在远程代码执行漏洞 披露时间 2015/02/17 漏洞总结 Elasticsearch在版本1.3.8之前及版本1.4.x在1.4
阅读全文
摘要：sql-lab less1-4 加单引号报错得到报错信息 根据报错信息判断闭合条件 order by找字段数 union select找回显位置 找到回显位置正常爆数据 相同类型其他关卡 后端代码分析 GET方式获取id，单引号闭合，将查询到的数据输出到页面上 less5-10 加单引号得到报错信息
阅读全文
摘要：NoSQL概念 NoSQL，指的是非关系型的数据库。NoSQL有时也称作Not Only SQL的缩写，是对不同于传统的关系型数据库的数据库管理系统的统称。 NoSQL用于超大规模数据的存储。（例如谷歌或Facebook每天为他们的用户收集万亿比特的数据）。这些类型的数据存储不需要固定的模式，无需多
阅读全文
摘要：信息收集系统的设计和实现 渗透测试是保卫网络安全的一种有效且必要的技术手段，而渗透测试的本质就是信息收集，信息搜集整理可为后续的情报跟进提供强大的保证，目标资产信息搜集的广度，决定渗透过程的复杂程度，目标主机信息搜集的深度，决定后渗透权限的持续把控。 实现功能 系统主要基于Python实现了Web指
阅读全文
摘要：靶场镜像 "官网" 信息收集 攻击机kali IP地址 通过nmap 进行主机发现，发现目标机IP地址 参数说明： sP (Ping扫描) 该选项告诉Nmap仅仅 进行ping扫描 (主机发现)，然后打印出对扫描做出响应的那些主机。 没有进一步的测试 (如端口扫描或者操作系统探测)。 这比列表扫描更
阅读全文
摘要：Stage #16 同样为DOM 型XSS ，document.write() 方法 插入代码 \x3cscript\x3ealert(document.domain)\x3c/script\x3e 查看源代码，过滤了反斜杠，插入 \\x3cscript\\x3ealert(document.dom
阅读全文
摘要：Stage #11 根据提示，发现正则匹配，过滤掉了很多关键字 除on 事件和script 事件外，能执行js 代码的还有a 标签构造的超链接 构造 "><a href=javascript:alert(document.domain)>test</a>< 发现仍然存在过滤，尝试用HTML 实体进行
阅读全文
摘要：eval 函数 eval() 函数把字符串按照 PHP 代码来计算 该字符串必须是合法的 PHP 代码，且必须以分号结尾 如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false eval 函数的一般用法 eval() 函数用于
阅读全文
摘要：Stage #6 测试代码</xss> 存在过滤，并且也没有其他输入点，尝试构建" onmousemove="alert(document.domain)，并查看源代码 当鼠标在Search 上面移动时，弹出弹窗，出现下关入口 此处用到了JavaScript onmousemove 事件，当鼠标在控
阅读全文
摘要：XSS Chanllenges XSS Chanllenges 是一个XSS的练习平台，可以借助这个平台练习各种绕过，以及手工进行XSS的学习 平台链接：https://xss-quiz.int21h.jp/ Stage #1 我们打开平台的网址链接，可以看到第一关的界面 首先，我们测试注入点，插入
阅读全文
摘要：攻击原理 XSS（cross-site scripting跨域脚本攻击）攻击是最常见的Web攻击，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 xss 与其他的攻击方式相比缺点明显，如下： 1、耗时间 2、有一定几率不成功 3、没有相应的软件来完成自动化攻击 4、前期需要基本的htm
阅读全文
