pikachu漏洞平台之CSRF
CSRF简介 CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接）然后欺骗目标用户进行点击 ...
原文：Pikachu漏洞测试平台概述
Pikachu是一个比较详细的漏洞平台，可以用来对Web应用漏洞进行深入的学习。 我选择使用该平台来测试的原因，主要是因为该平台也是由PHP和MySQL搭建的。 Pikachu上的漏洞类型列表如下： Burt Force 暴力破解漏洞 XSS 跨站脚本漏洞 CSRF 跨站请求伪造 SQL Inject SQL注入漏洞 RCE 远程命令 代码执行 Files Inclusion 文件包含漏洞 Uns ...
2020-04-09 22:22 0 789 推荐指数：
相关推荐
Pikachu漏洞练习平台
暴力破解 概述 Burte Force（暴力破解）概述 “暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。 为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化 ...
Pikachu漏洞练习平台实验——越权漏洞（八）
概述 由于没有对用户权限进行严格的判断 导致低权限的账号（比如普通用户）可以去完成高权限账号（比如超管）范围内的操作 水行越权：A用户和B用户属于同一级别用户，但各自不能操作对方个人信息。A用户如果越权操作B用户个人信息的情况称为水行越权操作。 垂直越权：A用户权限高于B用户，B用户越权 ...
pikachu渗透测试平台搭建
pikachu渗透测试平台搭建 对于学习渗透测试的人来说，找到一个目标用来练习渗透测试技术很重要，尤其是现在国家在这方面的监管很严格，所以搭建一个渗透测试平台用来练习是很多学习渗透测试的人特别是初学者的最佳选择。现在就为大家介绍一下pikachu这个渗透测试平台的搭建。 介绍 ...
Pikachu漏洞练习平台实验——SQL注入（四）
概述 发生原因 SQL注入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄漏的一种漏洞。 比如我们期望用户输入整数的id，但是用户输入了上图中下面的语句，这是条能被正常执行 ...
Pikachu漏洞练习平台实验——CSRF（三）
概述 CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造 在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接） 然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了 所以CSRF攻击也被称为“one ...
Pikachu漏洞练习平台实验——RCE（五）
概述 RCE（Remote Command/Code Execute） 给攻击者向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的web管理 ...
Pikachu漏洞练习平台实验——XSS（二）
概述 简介 XSS是一种发生在Web前端的漏洞，所以其危害的对象也主要是前端用户 XSS漏洞可以用来进行钓鱼攻击、前端js挖矿、盗取用户cookie，甚至对主机进行远程控制 攻击流程 假设存在漏洞的是一个论坛，攻击者将恶意的JS代码通过XSS漏洞插入到论文的某一 ...