随笔分类 -  PortSwigger靶场刷题记录

上一页 1 2 3 4 5 6
Lab: 2FA simple bypass：绕过两步验证靶场复盘
摘要：靶场内容： This lab’s two-factor authentication can be bypassed. You ha... 阅读全文
posted @ 2021-08-19 12:16 Zeker62 阅读(199) 评论(0) 推荐(0) 编辑
Lab: Broken brute-force protection, multiple credentials per request：以多个身份凭据破坏暴力保护靶场链接
摘要：靶场内容： This lab is vulnerable due to a logic flaw in its brute-forc... 阅读全文
posted @ 2021-08-19 11:08 Zeker62 阅读(81) 评论(0) 推荐(0) 编辑
Lab: Username enumeration via account lock账户锁定限制的暴力破解靶场复盘
摘要：靶场内容 This lab is vulnerable to username enumeration. It uses accou... 阅读全文
posted @ 2021-08-19 10:32 Zeker62 阅读(162) 评论(0) 推荐(0) 编辑
Lab: Broken brute-force protection, IP block；缺陷暴力防御，IP锁靶场复盘
摘要：靶场内容 This lab is vulnerable due to a logic flaw in its password br... 阅读全文
posted @ 2021-08-19 09:46 Zeker62 阅读(166) 评论(0) 推荐(0) 编辑
Lab: Username enumeration via response timing 通过响应时间来甄别用户名靶场复盘
摘要：靶场内容 This lab is vulnerable to username enumeration using its resp... 阅读全文
posted @ 2021-08-19 08:34 Zeker62 阅读(180) 评论(0) 推荐(0) 编辑
Lab: Username enumeration via subtly different responses 通过细微的差别的响应来甄别用户名靶场复盘
摘要：靶场内容 This lab is subtly vulnerable to username enumeration and pas... 阅读全文
posted @ 2021-08-18 20:22 Zeker62 阅读(135) 评论(0) 推荐(0) 编辑
Lab: Username enumeration via different responses：通过不同的响应来验证用户名是否正确复盘
摘要：靶场内容： This lab is vulnerable to username enumeration and password ... 阅读全文
posted @ 2021-08-18 19:42 Zeker62 阅读(114) 评论(0) 推荐(0) 编辑
Blind SQL injection：盲注详解
摘要：什么是盲注？ 当应用程序易受SQL注入攻击，但其HTTP响应不包含相关SQL查询的结果或任何数据库错误的详细信息时，就会出现盲SQL... 阅读全文
posted @ 2021-08-18 14:59 Zeker62 阅读(1075) 评论(0) 推荐(1) 编辑
Lab: Blind SQL injection with out-of-band interaction：利用外带交互的盲注（半成品）
摘要：靶场内容： This lab contains a blind SQL injection vulnerability. The a... 阅读全文
posted @ 2021-08-18 14:58 Zeker62 阅读(125) 评论(0) 推荐(0) 编辑
Lab: Blind SQL injection with time delays and information retrieval：时间延迟盲注和信息检索两个靶场复盘
摘要：Lab: Blind SQL injection with time delays 时间延迟盲注靶场复盘 题目内容 This lab... 阅读全文
posted @ 2021-08-18 12:40 Zeker62 阅读(189) 评论(0) 推荐(0) 编辑
Lab: Blind SQL injection with conditional errors带条件错误的盲注靶场复盘
摘要：靶场要求： This lab contains a blind SQL injection vulnerability. The a... 阅读全文
posted @ 2021-08-18 10:18 Zeker62 阅读(139) 评论(0) 推荐(0) 编辑
Lab: Blind SQL injection with conditional responses PRACTITIONER 带条件响应的SQL盲注靶场复盘
摘要：靶场完成目标： This lab contains a blind SQL injection vulnerability. The... 阅读全文
posted @ 2021-08-18 09:02 Zeker62 阅读(138) 评论(0) 推荐(0) 编辑
SQL injection : UNION attacks
摘要：当应用程序易受SQL注入攻击并且查询结果在应用程序的响应中返回时，可以使用UNION关键字从数据库中的其他表检索数据。这将导致SQL... 阅读全文
posted @ 2021-08-17 11:30 Zeker62 阅读(232) 评论(0) 推荐(0) 编辑
HTTP Host Header Attack：Basic password reset poisoning
摘要：密码找回方式： 传统的密码找回方式，就是在给预先设定好的邮箱发送重置密码链接。 攻击者可以利用中间人攻击对重置链接密码的数据包进行修... 阅读全文
posted @ 2021-08-17 09:01 Zeker62 阅读(206) 评论(0) 推荐(0) 编辑
SSRF服务器请求伪造原理和攻击方法
摘要：Server-side request forgery (SSRF) 俗称服务器请求伪造攻击。和CSRF不同的是，CSRF主要针对于... 阅读全文
posted @ 2021-08-14 21:36 Zeker62 阅读(204) 评论(0) 推荐(0) 编辑
CSRF跨站请求伪造的GET情况和POST情况攻击和防御详解
摘要：参考书目 《Web安全深度剖析》张炳帅 CSRF 英文名：cross-site request forgery 叫做跨站请求伪... 阅读全文
posted @ 2021-08-14 11:30 Zeker62 阅读(484) 评论(0) 推荐(0) 编辑

上一页 1 2 3 4 5 6