2018年11月3日
DVWA_XSS(DOM)
摘要： XSS(DOM)是一种基于DOM树的一种代码注入攻击方式，可以是反射型的，也可以是存储型的，所以它一直被划分第三种XSS 与前两种XSS相比，它最大的特点就是不与后台服务器交互，只是通过浏览器的DOM树解析产生 除了js，flash等脚本语言也有可能存在XSS漏洞 关于DOM，墙裂推荐《JavaSc 阅读全文
posted @ 2018-11-03 19:19 明卿册 阅读(2774) 评论(0) 推荐(0) 编辑
DVWA_File Upload 文件上传 抓包改包传木马 图片马的制作 Impossible的代码审计
摘要： 鸣谢（本文大部分内容均转载自）： http://www.storysec.com/dvwa-file-upload.html 文件上传漏洞是指服务器在接收用户上传的文件的时候，没有严格地加以限制和过滤， 如果黑客上传了木马，也就是常说的“挂马”，进而拿到了webshell，就可以为所欲为了，嘿嘿嘿嘿 阅读全文
posted @ 2018-11-03 12:58 明卿册 阅读(3483) 评论(0) 推荐(0) 编辑
DVWA_File Inclusion 文件包含 远程文件包含拿webshell
摘要： MEDIUM: 与LOW相比，将四个敏感字符串过滤掉了："http://", "https://"，"../", "..\"" 本地文件包含： Payload1（相对路径包含）: ?page=..\..\..\..\..\..\..\..\..\..\..\..\..\..\..\phpStudy\ 阅读全文
posted @ 2018-11-03 09:25 明卿册 阅读(2527) 评论(0) 推荐(0) 编辑