摘要：
文章内容简介：本文章是基于pikachu靶场的验证码绕过（on server），后台会把提交的验证码进行验证，看是否正确，但是该验证仍然有漏洞，因为其验证码可以重复使用，相当于未验证该验证码是否过期，所以使用burpsuit就可以在输入一次正确的验证码情况下，暴力破解密码。 一、查看验证码的情况，初 阅读全文
摘要：
文章内容简述：对密码进行暴力破解 客户端验证码的绕过。客户端验证码的绕过，原理主要是因为验证码的校验机制是在客户端本地的，也就是可以在本地的源码中可以看到的，所以这种验证码的绕过，可以通过burp suite进行抓包，然后修改回应包，将js代码删除就可以绕过验证码了，或通过其他方式，比如由于后台未对 阅读全文
摘要：
文章内容简介：运用burpsuit工具，实现对pikachu靶场的基于表单的暴力破解 一、在账号已知的情况下，对密码进行暴力破解 二、准备好含有正确密码的字典，以备后面的暴力破解 三、设置浏览器中的代理 四、用burpsuit拦截到密码 五、打开burpsuit中的Intruder 六、选中密码部分 阅读全文
摘要：
1. 实验目的和要求 一、漏洞渗透测试 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。 2、利用Nmap扫描发现靶机(Windows)运行了该服务。 3、利用该漏洞，使得靶机运行计算器。 二、Metasploit 阅读全文
摘要：
文章简介： 密码的破解，通过符号对应的方式，锻炼了信息的查找能力。 注意到这里要求提交的flag既出现了大写，又出现了小写（即GU和T为大写，其余为小写） 打开题目图片，发现是看不懂的符号，考虑可能是希腊符号 百度搜索希腊字母后，果然出现了题目中有的符号 通过对比题目中的开头符号，我们发现正好就是G 阅读全文
摘要：
文章简介： 对加密的zip用kali中的工具进行破解 打开base.zip压缩包，发现需要密码 我们用kali的zip2john工具进行破解 执行命令：zip2john zip压缩包 >> hash.txt （首先将压缩包上传至kali机器，然后使用zip2john命令爆出hash文件） 然后执行命 阅读全文
摘要：
实验目的： 通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境： Kali 阅读全文
摘要：
实验目的： 了解什么是XSS； 了解XSS攻击实施，理解防御XSS攻击的方法； 了解SQL注入的基本原理； 掌握PHP脚本访问MySQL数据库的基本方法； 掌握程序设计中避免出现SQL注入漏洞的基本方法； 掌握网站配置。 系统环境： Kali Linux 2、Windows Server 网络环境： 阅读全文
摘要：
实验目的： 1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpsp 阅读全文
摘要：
实验目的： 理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。 系统环境： Kali Linux 2、Windows 网络环境： 交换网络结构 实验工具： Metasploitable2（需自行下载虚拟机镜像）；Nm 阅读全文