DVWA 黑客攻防演练（七）Weak Session IDs
用户访问服务器的时候，一般服务器都会分配一个身份证 session id 给用户，用于标识。用户拿到 session id 后就会保存到 cookies 上，之后只要拿着 cookies 再访问服务器 ...
原文：DVWA 黑客攻防演练（一） 介绍及安装
原本是像写一篇 SELinux 的文章的。而我写总结文章的时候，总会去想原因是什么，为什么会有这种需求。而我发觉 SELinux 的需求是编程人员的神奇代码或者维护者的脑袋短路而造成系统容易被攻击。就想找个充满漏洞的系统来证明 SELinux 的必要性。就找到了 DVWA 。因为它存在很多方面的漏洞，而且还有不同级别的攻击方式，觉得还挺好玩的。。。所以就不如开发一遍新大陆，把攻防两端的手段也记录一 ...
2018-12-24 22:05 0 1109 推荐指数：
相关推荐
DVWA 黑客攻防演练（五）文件上传漏洞 File Upload
说起文件上传漏洞 ，可谓是印象深刻。有次公司的网站突然访问不到了，同事去服务器看了一下。所有 webroot 文件夹下的所有文件都被重命名成其他文件，比如 jsp 文件变成 jsp.s ，以致于路径映 ...
DVWA 黑客攻防演练（十三）JS 攻击 JavaScript Attacks
新版本的 DVWA 有新东西，其中一个就是这个 JavaScript 模块了。 玩法也挺特别的，如果你能提交 success 这个词，成功是算你赢了。也看得我有点懵逼。 初级 如果你改成 “success” 提交一下会出现了这个，Invalid token。这是什么回事呢？ 你可以打开 ...
DVWA 黑客攻防演练（八）SQL 注入 SQL Injection
注入这回事的。下面通过 dvwa 一起来了解下SQL注入的漏洞吧。 低级 界面如下 功能很简 ...
DVWA 黑客攻防演练（九） SQL 盲注 SQL Injection (Blind)
上一篇文章谈及了 dvwa 中的SQL注入攻击，而这篇和上一篇内容很像，都是关于SQL注入攻击。和上一篇相比，上一篇的注入成功就马上得到所有用户的信息，这部分页面上不会返回一些很明显的信息供你调试，就连是否注入成功也要自己判断的，因此叫盲注。更值得留意的是盲注的思路 （盲注就让我想起了。。。许 ...
DVWA 黑客攻防演练（三）命令行注入（Command Injection）
文章会讨论 DVWA 中低、中、高、不可能级别的命令行注入 这里的需求是在服务器上可以 ping 一下其他的服务器 低级 Hacker 试下输入 192.168.31.130; cat /etc/apache2/apache2.conf; 瞬间爆炸， 竟然是直接执行 shell ...
DVWA 黑客攻防演练（四）文件包含 File Inclusion
文件包含（file Inclusion）是一种很常见的攻击方式，主要是通过修改请求中变量从而访问了用户不应该访问的文件。还可以通过这个漏洞加载不属于本网站的文件等。下面一起来看看 DVWA 中的文件包含漏洞。 低级 原本也不知道是什么意思，然后尝试点击一下 File1 就显示 File1 ...
DVWA 黑客攻防演练（二）暴力破解 Brute Froce
暴力破解，简称”爆破“。不要以为没人会对一些小站爆破。实现上我以前用 wordpress 搭建一个博客开始就有人对我的站点进行爆破。这是装了 WordfenceWAF 插件后的统计的情况。 装了 W ...