渗透测试学习 十一、 其他注入漏洞汇总
大纲：提交方式注入 参数型注入 其他注入 提交方式注入 常见的提交方式： GET：大多数，正常的浏览，以URL的方式进行传参，不安全，明文传输，存在长度限制。xx.com/x.php ...
原文：渗透测试学习 七、 漏洞分析
弱漏洞利用网站 网站暴库漏洞 暴库 常是Access数据库，文件格式：data.mdb SQLserver MySQL gt 数据库连接文件 ，就是通过一些技术或者程序漏洞得到数据库的地址，并将数据库非法下载到本地， hacker非常乐意这种事件的发生，在得到网站数据库之后，就可以得到网站管理员的账号和密码，对网站进行破坏与管理，也能通过数据库的道德网站的隐私信息，甚至是最高权限。 目录遍历漏洞 ...
2019-04-25 11:03 0 924 推荐指数：
相关推荐
渗透测试学习 八、 数据库漏洞
Access数据库漏洞分析 大纲：注入漏洞分析 Access数据库注入详解 注入漏洞分析 网站分类 静态网页：html或htm，是种静态的网页格式，不需要服务器解析其中的脚本，由浏览器解析显示。 特点： 1、不依赖数据库 2、灵活性 ...
渗透测试学习 二十、 其他漏洞汇总之PHP相关漏洞
大纲： PHP相关漏洞 JSP相关漏洞 其他漏洞汇总 PHP相关漏洞 文件包含漏洞 php://input等伪协议利用 代码执行漏洞 变量覆盖漏洞 文件包含漏洞 程序开发人员一般会把重复使用的函数写到一个单个文件中，在需要使用某个函数的时候直接 ...
渗透测试（漏洞利用）
1、概念 ： 漏洞利用exploitation获得系统额控制权限，我们只考虑获取管理员权限。漏洞利用就是执行一次漏洞攻击的过程，而漏洞攻击程序是利用漏洞（vulnerability）实施攻击的一种具体体现。 在这之前我说一下，kali linux 中截图工具的使用方法，没有必要 ...
漏洞渗透的简单测试
一、漏洞渗透测试 1、靶机安装easy file sharing server（efssetup_2018.zip） 2、利用Nmap扫描发现靶机(Windows)运行了该服务。P99-100 3、利用该漏洞，使得靶机运行计算器。P116-119 具体实现过程： 使用namp ...
渗透测试学习 十五、 文件上传&&解析漏洞
大纲：文件解析漏洞 上传本地验证绕过 上传服务器验证绕过 文件解析漏洞 解析漏洞主要说的是一些特殊文件被IIS、Apache、Nginx在某些情况下解释成脚本文件格式的漏洞。 IIS 5.x/6.0解析漏洞 一般是配合编辑器使用（CKFinder、fck ...
渗透测试学习 十六、 常见编辑器漏洞解析
大纲： FCKeditor编辑器利用 EWEBeditor编辑器利用 其他类型编辑器利用 （用编辑器的好处：比网站自带的上传按钮的安全性高） 编辑器利用 查找编辑器目录 ...
渗透测试学习 十七、 XSS跨站脚本漏洞详解
一般用途：拿cookie进后台，将后台地址一起发送过来 特点：挖掘困难，绕过困难 大纲： XSS漏洞基础讲解 XSS漏洞发掘与绕过 XSS漏洞的综合利用 XSS漏洞基础讲解 XSS介绍： 跨站脚本攻击(Cross Site Scripting)，为了不和 ...