BattleofZhongDinghe

2023年10月17日

摘要： java基础漏洞学习 SQL注入漏洞前置基础知识 https://www.cnblogs.com/thebeastofwar/p/17759805.html 执行SQL语句的几种方式 1.Statement执行SQL语句 java.sql.Statement是Java JDBC下执行SQL语句的一阅读全文

posted @ 2023-10-17 22:47 BattleofZhongDinghe 阅读(89) 评论(0) 推荐(0) 编辑

春秋云镜 Initial WP

摘要：春秋云镜 Initial WP 初次方法指纹识别:thinkphp 先弱口令尝试一波,无果然后再尝试注册,点击注册没有反应利用fscan扫描先用蓝鲸的thinkphp综合利用工具,无果然后再用莲花的thinkphp综合利用工具,检测出RCE 蚁剑连接然后利用蚁剑上传哥斯拉的木马然后利用阅读全文

posted @ 2023-10-17 13:22 BattleofZhongDinghe 阅读(245) 评论(0) 推荐(0) 编辑

2023年10月14日

Servlet/JSP

摘要： Servlet/JSP IDEA配置然后可以看到默认给你一个Hello World 然后注意端口占用的问题 Hello World项目源码 index.jsp(src/main/webapp/WEB-INF/index.jsp) <%@ page contentType="text/html; c 阅读全文

posted @ 2023-10-14 14:18 BattleofZhongDinghe 阅读(11) 评论(0) 推荐(0) 编辑

2023年10月13日

burpsuite靶场----SSRF----本地服务器

摘要： burpsuite靶场 SSRF 本地服务器靶场地址 https://portswigger.net/web-security/ssrf/lab-basic-ssrf-against-localhost 正式开始 1.无法直接访问admin接口 2.点击check stock,抓包 3.发现请求了阅读全文

posted @ 2023-10-13 17:17 BattleofZhongDinghe 阅读(32) 评论(0) 推荐(0) 编辑

burpsuite靶场----目录遍历----00截断(后缀名限制)

摘要： burpsuite靶场目录遍历 00截断(后缀名限制) 靶场地址 https://portswigger.net/web-security/file-path-traversal/lab-validate-file-extension-null-byte-bypass 正式开始 1.随便打开一个图阅读全文

posted @ 2023-10-13 16:36 BattleofZhongDinghe 阅读(58) 评论(0) 推荐(0) 编辑

burpsuite靶场----目录遍历----绝对路径+相对路径

摘要： burpsuite靶场目录遍历绝对路径+相对路径靶场地址 https://portswigger.net/web-security/file-path-traversal/lab-validate-start-of-path 正式开始 1.打开一个图片 2.发现文件是按照绝对路径读取的 3.刚阅读全文

posted @ 2023-10-13 16:21 BattleofZhongDinghe 阅读(53) 评论(0) 推荐(0) 编辑

burpsuite靶场----目录遍历----斜杠双重url编码绕过

摘要： burpsuite靶场目录遍历斜杠双重url编码绕过靶场地址 https://portswigger.net/web-security/file-path-traversal/lab-superfluous-url-decode 正式开始 1.随便打开一个图片 2.对'/'进行双重url编码, 阅读全文

posted @ 2023-10-13 16:11 BattleofZhongDinghe 阅读(58) 评论(0) 推荐(0) 编辑

burpsuite靶场----目录遍历----复写绕过

摘要： burpsuite靶场目录遍历复写绕过靶场地址 https://portswigger.net/web-security/file-path-traversal/lab-sequences-stripped-non-recursively 正式开始 1.查看图片 2.测试./../../../ 阅读全文

posted @ 2023-10-13 15:53 BattleofZhongDinghe 阅读(16) 评论(0) 推荐(0) 编辑

burpsuite靶场----目录遍历----绝对路径

摘要： burpsuite靶场目录遍历绝对路径靶场地址 https://portswigger.net/web-security/file-path-traversal/lab-absolute-path-bypass 正式开始 1.随便打开一个图片 2.然后filename先尝试./../../.. 阅读全文

posted @ 2023-10-13 15:39 BattleofZhongDinghe 阅读(35) 评论(0) 推荐(0) 编辑

burpsuite靶场----目录遍历----无防御

摘要： burpsuite靶场目录遍历无防御靶场地址 https://portswigger.net/web-security/file-path-traversal/lab-simple 正式开始 1.随便打开一个图像 2.在filename处可以filename=./../../../../etc 阅读全文

posted @ 2023-10-13 15:33 BattleofZhongDinghe 阅读(38) 评论(0) 推荐(0) 编辑

thebeastofwar

公告