摘要：
1、介绍 requests是python用于处理http/https的一个第三方库，需要pip安装。 注意避免安装request模块，这是一个恶意黑客仿照requests定制的模块 Python requests 模块 | 菜鸟教程 (runoob.com) Requests: HTTP for H 阅读全文
摘要：
1、介绍 典型的响应拆分漏洞，是指的http响应字段拆分漏洞。 即服务端动态将参数写入返回给用户的响应的头部字段中，该参数可以被攻击者控制，使包含\r\n这两个用于分隔不同响应头部行的字段或者\r\n\rn用于分隔响应头部与响应体部字段，同时写入响应过程未被阻止，那么用户接收到响应时，浏览器就会错误 阅读全文
摘要：
1、介绍 界面操作劫持攻击是一种基于视觉欺骗的web会话劫持攻击，它通过在网页的可见输入控件上覆盖一个不可见的框iframe，使得用户误以为在操作可见控件，而实际上用户的操作行为被不可见的框所劫持，执行不可见框中的恶意劫持代码，从而完成在用户不知情的情况下窃取敏感信息、篡改数据等攻击。 关于界面操作 阅读全文
摘要：
1、定义 会话固定漏洞，如果在目标网站登录时，用户携带攻击者控制生成的登录凭证cookie，服务端接收后验证登录信息成功，选择使用请求中的已知凭证cookie，而非重新发放。 2、发生场景 (1)攻击者控制生成登录凭证cookie 一些场景中，会出现在请求url直接参数或者请求体部中设置，然后响应将 阅读全文
摘要：
1、介绍 逻辑漏洞是由于业务代码的逻辑缺失或者错误，导致的漏洞。 2、场景 2.1 明文或不安全的加密 请求验证码时直接返回 固定的账号密码在前端可看 2.2 可爆破可猜解 弱账号密码 验证码 登录凭证cookie或token，以及访问口令 优惠券id，图片id，博客id等 找回密码的问答 2.3 阅读全文
摘要：
1、介绍 验证码爆破，服务端未限制验证码的有效时间和可试次数，导致攻击者可以持续请求验证，从而获取正确验证码。 2、简单测试 如果假设存在验证码爆破漏洞，直接对所有可能的验证码爆破，直到响应发生变化以获取登录凭证。 这是真实需要获取验证码时所必须的操作，但一般来说渗透测试更多的是偏向于验证漏洞存在， 阅读全文
摘要：
1、介绍 权限可以理解为三部分，身份id+登录凭证+权限等级，权限限制从这三方面进行约束和检查。 越权，是指攻击者访问或者操作了超过当前权限的资源。 2、场景 (1)水平越权 攻击者登录账号，拿到登录凭证，但是对相同权限等级的其它身份id下专属的资源进行请求或操作。 (2)垂直越权1 攻击者未登录账 阅读全文
摘要：
1、介绍 应用程序有时需要调用一些执行系统命令的函数，如在php中，使用system、exec、shell_exec、passthru、popen、proc_popen等函数可以执行系统命令。当黑客能控制这些函数中的参数时，就可以将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击。 2、wind 阅读全文
摘要：
1、介绍 信息泄露漏洞是基于web，可以直接请求到敏感信息。 2、一般页面 从一般页面中，提取注释、html元素或js变量 3、robots 获取可能的敏感路径 4、各种cms和中间件的管理页面、后台页面、标志页面 phpinfo tomcat apache 5、目录遍历漏洞 6、配置错误 导致可以 阅读全文
摘要：
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si 阅读全文