随笔分类 - PortSwigger靶场刷题记录
摘要：靶场内容： 该在线商店具有使用WebSockets实现的实时聊天功能。 它有一个激进但有缺陷的 XSS 过滤器。 要解决实验室问题，请使用 WebSocket 消息alert()在支持代理的浏览器中触发弹出窗口。 提示 如果您正在努力绕过 XSS 过滤器，请尝试我们的XSS 实验室。 有时，您可以使
阅读全文
摘要：靶场内容 该在线商店具有使用WebSockets实现的实时聊天功能。 您提交的聊天消息由支持代理实时查看。 要解决实验室问题，请使用 WebSocket 消息alert()在支持代理的浏览器中触发弹出窗口。 漏洞分析 就很奇怪，我在Windows上面的burp就死活抓不到Websocket的包，到k
阅读全文
摘要：靶场内容 该实验室根据 Referer 标头控制对某些管理功能的访问。您可以通过使用凭据登录来熟悉管理面板administrator:admin。 要解决实验室问题，请使用凭据登录wiener:peter并利用有缺陷的访问控制将自己提升为管理员。 靶场解析 Referer：这个值是一个URL，代表当
阅读全文
摘要：靶场内容 该实验室有一个管理面板，其中包含一个有缺陷的多步骤流程，用于更改用户的角色。您可以通过使用凭据登录来熟悉管理面板administrator:admin。 要解决实验室问题，请使用凭据登录wiener:peter并利用有缺陷的访问控制将自己提升为管理员。 解决方法 登录到administra
阅读全文
摘要：靶场内容： 该实验室将用户聊天记录直接存储在服务器的文件系统上，并使用静态 URL 检索它们。 通过找到用户的密码carlos并登录他们的帐户来解决实验室问题。 漏洞分析： 这个就是在网站里面将聊天记录存储在文件里 而其他用户又可以访问这个文件，从而窃取别人的聊天记录 登录账户，选择live cha
阅读全文
摘要：靶场内容 该实验室的用户帐户页面包含当前用户的现有密码，预填充为掩码输入。 要解决实验室，找回管理员的密码，然后用它删除carlos. 您可以使用以下凭据登录自己的帐户： wiener:peter 漏洞解析 登录账户 发现 密码被遮掩，但是仍然可以从源代码看见密码 点击my-account 抓住有i
阅读全文
摘要：靶场内容 该实验室包含一个访问控制漏洞，其中敏感信息在重定向响应正文中泄露。 解决实验室，为用户获取API密钥carlos并提交作为解决方案。 您可以使用以下凭据登录自己的帐户： wiener:peter 靶场解析： 还是按照登录账户，点击my account来 这次是明文的，将wiener改成ca
阅读全文
摘要：靶场内容 该实验室在用户帐户页面上存在横向提权漏洞，但通过 GUID 识别用户。 要解决实验室，请找到 的 GUID carlos，然后提交他的 API 密钥作为解决方案。 您可以使用以下凭据登录自己的帐户： wiener:peter 漏洞分析： 还是依靠上一题的方法尝试： 发现这个id里面是一大堆
阅读全文
摘要：靶场内容 本实验室在用户账户页面存在横向提权漏洞。 解决实验室，为用户获取API密钥carlos并提交作为解决方案。 您可以使用以下凭据登录自己的帐户： wiener:peter 漏洞解析 打开靶场，输入账号密码登录 点击my account按键 截取报文，发现有个get形式的报文很奇特： 发送到r
阅读全文
摘要：靶场内容 本实验部分基于请求的 HTTP 方法实现访问控制。您可以通过使用凭据登录来熟悉管理面板administrator:admin。 要解决实验室问题，请使用凭据登录wiener:peter并利用有缺陷的访问控制将自己提升为管理员。 漏洞解析 使用管理员账号登录控制面板 将carlos提权，并截
阅读全文
摘要：靶场内容： 该网站在 上有一个未经/admin身份验证的管理面板，但前端系统已配置为阻止外部访问该路径。但是，后端应用程序构建在支持X-Original-URL标头的框架上。 要解决实验室问题，请访问管理面板并删除用户carlos。 漏洞解析 访问admin被阻止 说明这里URL对其进行了访问控制：
阅读全文
摘要：靶场内容： 该实验室在 上有一个管理面板/admin。只有 roleid为 2 的登录用户才能访问它。 通过访问管理面板并使用它删除用户来解决实验室问题carlos。 您可以使用以下凭据登录自己的帐户： wiener:peter 靶场解析 现在后面加个/admin：发现报错Admin interfa
阅读全文
摘要：靶场内容： 该实验室有一个不受保护的管理面板。它位于不可预测的位置，但该位置已在应用程序的某处公开。 通过访问管理面板并使用它删除用户来解决实验室问题carlos。 靶场解析 已经在某处公开了 查看源代码： 发现存在一个js代码，其中指向了/admin-58u9sq这个文件 访问这个文件就可以找到管
阅读全文
摘要：靶场内容 这个实验室有一个管理面板/admin，它使用可伪造的 cookie 识别管理员。 通过访问管理面板并使用它删除用户来解决实验室问题carlos。 您可以使用以下凭据登录自己的帐户： wiener:peter 解决方法： 登录账户 传参 /admin 发现不行 截取admin报文到repea
阅读全文
摘要：靶场内容： 该实验室通过其版本控制历史记录披露敏感信息。要解决实验室，请获取administrator用户的密码，然后登录并删除carlos的帐户。 漏洞解析 打开实验室并浏览以/.git显示实验室的 Git 版本控制数据。 下载整个目录的副本。在Linux下，最简单的方法是使用命令wget -r
阅读全文
摘要：靶场内容 该实验室的管理界面存在身份验证绕过漏洞，但在不了解前端使用的自定义 HTTP 标头的情况下利用该漏洞是不切实际的。 要解决实验室问题，请获取标头名称，然后使用它绕过实验室的身份验证。访问管理界面并删除卡洛斯的帐户。 您可以使用以下凭据登录自己的帐户： wiener:peter 靶场解析 在
阅读全文
摘要：靶场内容： 该实验室通过隐藏目录中的备份文件泄露其源代码。为解决实验室，识别并提交数据库密码，该密码已硬编码在泄露的源代码中。 漏洞分析 浏览/robots.txt并注意它显示/backup目录的存在。 浏览以/backup查找文件ProductTemplate.java.bak。或者，右键单击站点
阅读全文
摘要：靶场内容 此实验室包含一个调试页面，其中披露了有关应用程序的敏感信息。解决实验室，获取并提交SECRET_KEY环境变量。 漏洞分析 一般SECRET_KEY是属于phpinfo()文件的 在 Burp 运行的情况下，浏览到主页。 转到“Target”>“site map”选项卡。右键单击实验室的顶
阅读全文
摘要：靶场内容： 该实验室的详细错误消息表明它使用的是易受攻击的第三方框架版本。解决实验室，获取并提交该框架的版本号。 漏洞解析 这是一个很简单的漏洞 报错的时候会把自己的有关敏感信息暴露出来（比如服务的版本号） 在 Burp 运行的情况下，打开其中一个产品页面。 在 Burp 中，转到“代理”>“HTT
阅读全文
摘要：靶场内容 这个实验室有一些受CSRF 令牌保护的帐户功能，还有一个确认对话框来防止点击劫持。为了解决这个实验，构建一个攻击，通过点击“首先点击我”和“点击我”诱饵动作来欺骗用户点击删除帐户按钮和确认对话框。您将需要在本实验中使用两个元素。 您可以使用以下凭据自行登录帐户： wiener:peter
阅读全文