峰中追风 - 博客园

2019年7月9日

摘要：上篇主要概述了查询一些常见表格的方法这里在增加一些查询的方式读取文件： 'union select null,load_file('/etc/passwd')-- 写入文件结合上面，我们可以写入一个文件在目标路径 ' union select null,"<?php passthru($_GE 阅读全文

posted @ 2019-07-09 20:38 峰中追风阅读(2558) 评论(0) 推荐(0) 编辑

SQL注入——Mysql查询

摘要： Mysql默认在数据库中存放一个"information_schema"的数据库查看所有库的所有表查看所有库的所有表 'union select table_name,table_schema from information_schema.tables--+ 这个过程可以结合hackbar工具阅读全文

posted @ 2019-07-09 15:22 峰中追风阅读(2599) 评论(1) 推荐(0) 编辑

手动漏洞挖掘(DVWA)SQL注入

摘要： SQL注入的原因是因为服务器没有对客户端数据进行判断，并且前端的数据是攻击者可以控制，攻击者就可以构造不同的语句对数据库进行任意操作寻找SQL注入点方式： 1.查看是否报错，从而判断是否对输入的SQL语句进行筛查 1.查看是否报错，从而判断是否对输入的SQL语句进行筛查还是基于DVWA，我们输阅读全文

posted @ 2019-07-09 14:07 峰中追风阅读(787) 评论(0) 推荐(0) 编辑

2019年7月8日

手动漏洞挖掘(三) 文件上传

摘要：还是以Metasploitable中的DWVA为例我们上传一张照片后：但是这里却显示了文件的路径，我们试猜想，如果上传的不是一个图片，而是一个php文件，而且文件中包含一句话木马，会不会有不同的效果为了验证，这里我编写了一个简单的一句话木马1.php文件功能很简单打开cmd命令，将cmd命令阅读全文

posted @ 2019-07-08 21:52 峰中追风阅读(714) 评论(0) 推荐(0) 编辑

手动挖掘漏洞(二)目录遍历，文件包含

摘要：在进行漏洞观察时候，一个是要观察页面上的敏感信息(php=,file=)，二个是观察网页url地址，例如： page遍历等于一个重定向页面，如果我们进行修改：加入../../../../etc/passwd，让他跳转至根目录，在跳转至我们的目的文件：或者我们直接填写:/etc/passwd ：阅读全文

posted @ 2019-07-08 20:18 峰中追风阅读(902) 评论(0) 推荐(0) 编辑

2019年7月7日

手动挖掘漏洞(一)输入框未加过滤引发漏洞利用

摘要： 1.身份认证弱口令弱口令在对一个站点进行渗透测试时候，首先是对页面进行探测，扫描，对一些存在隐患的默认配置来进行发现，最起始的页面应该为一个登陆的页面，我们需要通过登陆才能进入页面，此时我们就可以通过弱口令进行身份认证锁定机制锁定机制如果在进行弱口令测试时，有些登陆页面会有锁定账号机制，阅读全文

posted @ 2019-07-07 20:11 峰中追风阅读(838) 评论(0) 推荐(0) 编辑

2019年7月6日

APPSCAN向导式使用

摘要： APPSCAN与之前的AWVS，burpsuite不用的是，它不需要设置代理，它将浏览器内嵌到自己的程序中(当然也可以进行代理设置)，直接进行访问嗅探扫描。而且APPSCAN的用法较为简单,界面简单明了点击记录后进入到界面后就可以选择完成，这里就和AWVS的录像功能一样手动扫描：点击完成之后阅读全文

posted @ 2019-07-06 19:40 峰中追风阅读(265) 评论(0) 推荐(0) 编辑

AWVS灰盒测试

摘要：灰盒测试过程：接着我们需要把文件拷贝在一个web程序直接能访问到的目录(指定好权限) /var/www/dvwa 放到上述路径中时候需要注意将dvwa文件夹的属性进行修改这里发现属组有问题需要修改为www-data chown www-data:www-data acu_phpaspect.p 阅读全文

posted @ 2019-07-06 13:26 峰中追风阅读(225) 评论(0) 推荐(0) 编辑

AWVS——windows下扫描(下)

摘要： Fuzz模糊测试这里只是一个字符插入，也可以多个字符插入。如下：身份认证：数据比较：快速扫描配置，当我们已有某个页面的密码账号时，可以设置扫描器快速扫描此网页(配置身份认证)此过程类似与录像认证 1.登陆账号密码进入页面 2.排除哪些模块不进行扫描 3.确认身份，匹配网页字样接着进行保存( 阅读全文

posted @ 2019-07-06 13:24 峰中追风阅读(194) 评论(0) 推荐(0) 编辑

AWVS——windows下扫描(上)

摘要： AWVS的使用比起之前的工具更加简单扫描web目录,基于AJAX技术 IP端口扫描(能用namp还是namp) 域名收集： SQL注入代理侦听：回到AWVS: 当然这里可以进行手动爬网手动和自动结合：将手动爬网的内容进行保存保存的格式为slg格式合并完成之后对文件进行保存(cwl格式) 阅读全文

posted @ 2019-07-06 13:22 峰中追风阅读(214) 评论(0) 推荐(0) 编辑

阿俄菲格Tempt