ainv - 博客园

2019年12月24日

摘要：这一个是伪造ip X-FORWARDED-FOR:127.0.0.1 用到了XFF头首先打开网站会发现一个登录界面然后用开发者工具看一下后台会发现一串用base64加密的密文用base64解密之后是 test123 怀疑这个是管理员的密码然后用账号admin密码test123登录用bp抓阅读全文

posted @ 2019-12-24 23:36 ainv 阅读(631) 评论(0) 推荐(0) 编辑

2019年12月9日

xss

摘要： pikachu靶场xss练习：反射形XSS漏洞：当发现输入是什么都会弹出的时候就要用简单的代码测试一下，看是否是xss 漏洞用特殊符号例如：'"<>6666 再查看源码的时候会发现这些都没有过滤全部显示在p标签之中之后用一个简单的payload 例如：<script>alert('xs 阅读全文

posted @ 2019-12-09 12:27 ainv 阅读(167) 评论(0) 推荐(0) 编辑

2019年12月8日

bugku web8

摘要：看文章：https://www.jianshu.com/p/c5cdaa92d0cb 阅读全文

posted @ 2019-12-08 23:30 ainv 阅读(63) 评论(0) 推荐(0) 编辑

bugku 细心

摘要：打开链接会看到提醒404 显示不能访问然后用御剑扫描一下然后会发现另一个网址然后打开发现有一个/result.php然后改一下网址会发现另一个网页然后利用提示将链接的后缀名改成?x=admin 然后就成功了引入文章：https://blog.csdn.net/dyw_6666 阅读全文

posted @ 2019-12-08 23:25 ainv 阅读(114) 评论(0) 推荐(0) 编辑

bugku 求getshell

摘要：要修改三个地方根据大佬们的writeup，要修改三个地方： 1、扩展名filename 2、filename下面一行的Content-Type:image/jpeg 3、最最最重要的是请求头里的Content-Type字段，进行大小写绕过，也就是把multipart/form-data中任意一个字阅读全文

posted @ 2019-12-08 23:09 ainv 阅读(141) 评论(0) 推荐(0) 编辑

2019年11月20日

XSS 4

摘要：第四题进去后是这个样子的然后我们随便输入第三题中的数据发现不可以运行看一下右边发现（）被替换成空内容然后我们改一下括号可以用倒引号替换然后我们改一下然后就通过了原因；这个题是有关过滤的这里过滤了括号所以我们要用一个符号来代替括号此时倒引号可以代替括号倒引号在Esc下边然后就阅读全文

posted @ 2019-11-20 13:53 ainv 阅读(327) 评论(0) 推荐(0) 编辑

XSS 3

摘要：打开第三题然后会看到然后进行一下添加数据然后会发现数据被添加到 value=""双引号中然后然后我们会想到提前闭合代码然后进行编码然后就可以通过了此题与xss 2类似原因；提前闭合代码然后就可以在后边输入自己想要输入的内容了阅读全文

posted @ 2019-11-20 13:42 ainv 阅读(343) 评论(0) 推荐(0) 编辑

XSS 2

摘要：通过第一题之后继续进行第二题我们会发现这个体会将内容放到<textarea></textarea>中然后我们刚才那段代码就失效了因为这个代码可以将我们输入的内容转换成超文本我们可以绕过过这段代码就是通过提前闭合例如；输入</textarea><script>alert(1)</script 阅读全文

posted @ 2019-11-20 11:39 ainv 阅读(224) 评论(0) 推荐(0) 编辑

XSS 1

摘要：首先打开链接https://xss.haozi.me/ 点击打开第一题然后看一下代码尝试一下用简单的代码可不可以通过例如；<script>alert(1)</script>然后发现通过了原因：输入什么都会输出，什么内容都不会过滤，所以用这个代码可以。阅读全文

posted @ 2019-11-20 11:31 ainv 阅读(296) 评论(0) 推荐(0) 编辑

2019年11月19日

KALI修改密码

摘要：许久不用的Kali，某天打开竟忘了密码！网上的方法颇为简单，遂准备亲自试一下。 #光标移动到第二行的“恢复模式”，按E进入【编辑模式】 #进入编辑模式，鼠标是不可操作的，用方向键往下面翻，我机子上的Kali界面较小，字体显示不完整，有个小方法：按F2进入命令行，再按ESC返回就会腾出一部分空白阅读全文

posted @ 2019-11-19 19:09 ainv 阅读(2222) 评论(0) 推荐(0) 编辑