明月照江江 - 博客园

2022年10月30日

摘要：水平越权查看到其他用户的信息或者通过其他用户去编辑或修改其他用户的信息 1. 用lucy/123456登录 2. 点击查看信息 3. 使用burpsuite拦截请求 GET /vul/overpermission/op1/op1_mem.php?username=lucy&submit=%E7%8 阅读全文

posted @ 2022-10-30 16:13 明月照江江阅读(49) 评论(0) 推荐(0) 编辑

pikachu xss

摘要： 1. 反射型XSS（get）输入<script>alert("test")</script> 发现有长度限制（maxlength）， F12 修改对输入框的长度限制，或者直接改url并encode（url为：http://localhost:8080/vul/xss/xss_reflected_g 阅读全文

posted @ 2022-10-30 13:13 明月照江江阅读(38) 评论(0) 推荐(0) 编辑

2022年10月29日

pikachu sql inject 宽字节注入

摘要：宽字节注入原理什么是宽字节？如果一个字符的大小是一个字节的，称为窄字节；如果一个字符的大小是两个字节的，成为宽字节；像GB2312、GBK、GB18030、BIG5、Shift_JIS等这些编码都是常说的宽字节，也就是只有两字节英文默认占一个字节，中文占两个字节什么是宽字节注入？原理：阅读全文

posted @ 2022-10-29 22:47 明月照江江阅读(355) 评论(0) 推荐(0) 编辑

pikachu sql inject 时间盲注

摘要：输入框输入任何消息返回内容都是一样的那么可以考虑插入sleep函数来观察响应时长来判断是否有注入点输入 kobe' and sleep(3) # 发现页面缓冲3秒才响应，说明确实是注入点通过if 判断条件为true，来执行sleep五秒，来判断if的条件是否正确 kobe' and if((s 阅读全文

posted @ 2022-10-29 21:33 明月照江江阅读(174) 评论(0) 推荐(0) 编辑

pikachu sql inject bool盲注

摘要：输入框中输入已知用户名 kobe 显示了用户信息 your uid:3 your email is: kobe@pikachu 输入kobe'看一下情况显示您输入的username不存在，请重新输入！这还不能确定是否存在注入点，换一种方式 kobe' and 1=1 # 可以显示出kobe的阅读全文

posted @ 2022-10-29 18:11 明月照江江阅读(94) 评论(0) 推荐(0) 编辑

pikachu sql inject header 注入

摘要：使用admin登录显示以下内容朋友，你好，你的信息已经被记录了：点击退出你的ip地址:172.17.0.1 你的user agent:Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:105.0) Gecko/20100101 Firefox/105.0 你阅读全文

posted @ 2022-10-29 17:22 明月照江江阅读(44) 评论(0) 推荐(0) 编辑

pikachu sql inject delete 注入

摘要：留言板输入几条信息出现删除按钮，点他通过burpsuite拦截请求，请求报文如下 GET /vul/sqli/sqli_del.php?id=57 HTTP/1.1 Host: 192.168.1.9:8080 User-Agent: Mozilla/5.0 (X11; Ubuntu; Linu 阅读全文

posted @ 2022-10-29 16:37 明月照江江阅读(76) 评论(0) 推荐(0) 编辑

pikachu SQL-inject insert/update注入

摘要： insert 注入 (修改信息处是update注入，和此处同理) 注册页面，用户处输入 1' 发现报错信息 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server ver 阅读全文

posted @ 2022-10-29 15:44 明月照江江阅读(168) 评论(0) 推荐(0) 编辑

2022年10月8日

DVWA File Upload level high 通关

摘要：由于level 是 high 1.代码审计 <?php if( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackab 阅读全文

posted @ 2022-10-08 15:45 明月照江江阅读(229) 评论(0) 推荐(0) 编辑

2022年10月3日

DVWA sqli

摘要： level low 可以看到查询请求为 http://192.168.31.xxx/vulnerabilities/sqli/?id=1&Submit=Submit# ##### id 改为 `id=1' or '1'='1` 用来闭合单引号，实现注入 http://192.168.31.xxx/v 阅读全文

posted @ 2022-10-03 16:18 明月照江江阅读(26) 评论(0) 推荐(0) 编辑

明月照江江的技术博客

公告