墨者学院在线靶场之业务逻辑漏洞实战
身份认证失效漏洞实战： https://www.mozhe.cn/bug/detail/eUM3SktudHdrUVh6eFloU0VERzB4Zz09bW96aGUmozhe 1、首先看介绍和目标知道我们需要获得钻石代理商马春生的手机号码等信息，需要用到的技术有越权漏洞知识、burp工具 ...
原文：墨者学院靶场实战
一 身份认证失效漏洞实战 .在墨者学院开启靶场，查看靶场目标。 .访问靶场。 .打开burp抓包，用靶场提供的账号登录。 .查看burp，可以发现一个带有card id的GET包。重放返回test账号的信息。 card id值为 .修改card id值为 ，返回用户daxue的信息。 .我们目标是钻石代理商马春生同学的信息，返回靶场查看页面源代码可以找到钻石代理的card id。 .修改card ...
2020-07-20 11:03 0 1027 推荐指数：
相关推荐
墨者学院靶场复现（业务逻辑漏洞）
业务逻辑漏洞 基础知识补充： User-Agent User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本 ...
渗透测试初学者的靶场实战 1--墨者学院SQL注入—布尔盲注
多多批评。 墨者SQL注入—MYSQL数据库实战环境 实践步骤 1、 决断注入点 输入and ...
墨者学院靶场之PHP代码分析溯源(第1题)
申请靶场环境后 点开题目 一段奇怪的PHP代码 因为我自己电脑重装了win10系统，php+apache+mysql的环境本地主机觉得没必要弄了，于是我们用在线的PHP编码（百度一下到处都是） 复制进去以"；"来排个格式 运行下，报错。 看看源码 ...
靶场练习-墨者学院-sql注入漏洞测试(布尔盲注）
背景知识 substr函数介绍 string substring(string, start, length) string substr(string, start, length) 第一个 ...
[ 墨者学院 ] SQL注入 —— X-Forwarded-For注入漏洞实战
0x00.题目描述： 背景介绍 某业务系统，安全工程师"墨者"进行授权黑盒测试，系统的业主单位也没有给账号密码，怎么测？ 实训目标 1、掌握SQL注入的基本原理；2、了解服务器获取客户端IP的方式；3、了解SQL注入的工具使用； 解题方向 对登录表单的各参数进行测试，找到SQL ...
Vulnhub实战靶场：CENGBOX: 3
一、环境搭建 1、官网下载连接：https://www.vulnhub.com/entry/cengbox-3,576/ 2、下载之后，使用Oracle VM VirtualBox导入靶场环境 3、为了正常练习，将靶场的网卡模式设置为桥接模式，启动即可 二、靶场攻略 1、nmap ...
Vulnhub实战靶场：CENGBOX: 1
一、环境搭建 1、官网下载连接：https://www.vulnhub.com/entry/cengbox-1,475/ 2、下载之后，使用Oracle VM VirtualBox导入靶场环境 3、为了正常练习，将靶场的网卡模式设置为桥接模式，启动即可 二、靶场攻略 1、nmap ...