Fork me on github

07 2019 档案

【Burp suite】intruder内的四种攻击模式（attack type）分析！
摘要：在进行暴力破解的时候有一步是Positions标签，顾名思义，确定位置，这时候经过对post内容进行分析，很容易判断出密码的位置！ 比如说： __EVENTVALIDATION=%2FwEWAgKE3%2FroDAKM54rGBizM3OcjQyD9M8xo9Mrj%2BKNO0Havfxj6Nlg 阅读全文
posted @ 2019-07-04 08:18 未配妥剑，已入江湖 阅读(4631) 评论(0) 推荐(0) 编辑
【DVWA（九）】文件包含漏洞
摘要：文件包含漏洞 前言： 由于开发人员编写源码，将可重复使用的代码插入到单个的文件中，并在需要的时候将它们包含在特殊的功能代码文件中，然后包含文件中的代码会被解释执行。由于并没有针对代码中存在文件包含的函数入口做过滤，导致客户端可以提交恶意构造语句提交，并交由服务器端解释执行。文件包含攻击中WEB服务器 阅读全文
posted @ 2019-07-01 21:13 未配妥剑，已入江湖 阅读(1473) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示