SQL手工注入（一） SQL注入：通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。【SQL注入原理】 ##服務端程序將用戶輸入參數作為查詢條件，直接拼接SQL語句，並將查詢結果返回給客戶端瀏覽器 用戶登錄判斷 SELECT ...

手動漏洞挖掘 文件上傳漏洞【經典漏洞，本身為一個功能，根源：對上傳文件的過濾機制不嚴謹】 <?php echo shell_exec($_GET['cmd']);?> 直接上傳webshell 修改文件類型上傳webshell 文件頭，擴展名 修改擴展名上傳webshell ...

手動漏洞挖掘 漏洞類型 #Directory traversal 目錄遍歷【本台機器操作系統上文件進行讀取】 使用者可以通過瀏覽器/URL地址或者參數變量內容，可以讀取web根目錄【默認為:/var/www/】之外的其他操作系統文件(如：/etc/passwd ...

SQL盲注 【SQL注入介紹】 SQL盲注：不顯示數據庫內建的報錯信息【內建的報錯信息幫助開發人員發現和修復問題】，但由於報錯信息中提供了關於系統的大量有用信息。當程序員隱藏了數據庫內建報錯信息，替換為通用的錯誤提示，SQL注入將無法依據報錯信息判斷注入語句的執行結果，即為盲注。 思路 ...

WEB掃描工具-Vega 純圖形化界面，Java編寫的開源web掃描器。兩種工作模式：掃描模式和代理模式【主流掃描功能】。用於爬站。處理表單，注入測試等。支持SSL：http://vega/ca.crt 專注於應用程序代碼方面的漏洞 Vega #基於字典發現網站 ...

掃描工具-Nikto #WEB滲透 靶機：metasploitable 靶場：DVWA【默認賬號/密碼：admin/password】 #新手先將DVWA的安全性，調到最低，可容易發現漏洞 偵察【減少與目標系統交互】 Httrack：將WEB可下 ...

WEB滲透-skipfish Skipfish是一個命令行模式，以C語言編寫的積極的Web應用程序的安全性偵察工具，沒有代理模式。 它准備了一個互動為目標的網站的站點地圖進行一個遞歸爬網和基於字典的探頭。 優點：速度比較快【多路單線程，全異步網絡I/O，消除內存管理和調度開銷，支持啟發式 ...