漏洞挖掘之SQL注入漏洞挖掘
漏洞挖掘之SQL注入漏洞挖掘 SQL注入漏洞出現的場景 動態網站的訪問請求 select news from article where id=$id; select name from member where username='$name'; 搜索框 ...
原文：漏洞挖掘高級方法
最近看了一篇某外國大佬寫的關於漏洞挖掘的文章，講的挺基礎的，然后對自己也有一些幫助，於是抽時間翻譯過來，一是自己學習，二是希望能夠幫助到一些朋友，翻譯水平有限還望見諒，有興趣可以看原文，文末附鏈接，下面為正文： 在此文中我將講述我在軟件漏洞挖掘的實踐中學到的技術及方法，不過這些內容並非那些前沿的技術，大多是基礎類型的技術及方法。對於初學者而言，希望能夠給予入門的指導，對於經驗豐富的漏洞挖掘工作者 ...
2017-10-29 23:00 0 10577 推薦指數：
相關推薦
漏洞挖掘 | 弱口令漏洞
弱口令漏洞 漏洞描述 應用存在默認口令或口令較簡單易被猜到。 風險等級 高 漏洞測試 使用常見的弱口令字典進行嘗試登陸。一般采用BurpSuite進行測試。在這里我們用DVWA進行演示（DVWA不會搭建的請自行百度）。 首先登陸進入DVWA后，修改安全等級： 然后在Brute ...
漏洞挖掘 | 目錄瀏覽漏洞
目錄瀏覽漏洞 漏洞描述 Web中間件如果開啟了目錄瀏覽功能，當用戶訪問Web應用時，Web服務器會將Web應用的目錄結構、文件信息返回給客戶端，攻擊者可能利用這些敏感信息對Web應用進行攻擊，如數據庫腳本SQL文件路徑泄露、程序備份壓縮文件路徑泄露等。 風險等級 中 漏洞測試 直接 ...
漏洞挖掘之爆破的藝術
BurpSuite有一個設置可以跟隨跳轉 oxo2 暴力破解用戶名的方法 隨手輸入一波賬號和密碼、提示用 ...
漏洞挖掘之信息收集
對一個網站挖掘的深淺來說就得看你收集的如何，這說明信息收集在漏洞挖掘中是非常的重要的。 子域名收集 子域名收集是最簡單的收集手法之一，有很多在線的工具可以直接套用，這里分享幾個我經常用的。 開心的時候用用這個掃描器 為什么這么說，因為這是我寫的（你生氣用的話我怕我屏幕里突然冒出一個拖孩 ...
談談SSRF漏洞挖掘
最近看了很多ssrf漏洞挖掘技巧和自己以往挖掘ssrf漏洞的一些技巧和經驗，簡單的總結下: 之前自己總結的: ssrf=服務器端請求偽造 基於服務器攻擊 url鏈接 -->內網漫游/內網服務探測/內網開放端口探測/getshell/xss/xxe http ...
零基礎如何挖掘漏洞？
內容來自合天智匯網絡課程 一、前期交互階段 1、獲取授權 2、確定滲透對象范圍 二、信息收集 1、確定ip和域名范圍 2、確定版本信息 3、端口掃描 4、解析dns服務器 5、域名信息收集 6、反向查詢ip、子域名爆破，查詢旁注目標 三、漏洞分析 1、服務器漏洞掃描 ...
CSRF漏洞的挖掘與利用
0x01 CSRF的攻擊原理 CSRF 百度上的意思是跨站請求偽造，其實最簡單的理解我們可以這么講，假如一個微博關注用戶的一個功能，存在CSRF漏洞，那么此時黑客只需要偽造一個頁面讓受害者間接或者直接觸發，然后這個惡意頁面就可以使用受害者的微博權限去關注其他的人微博賬戶。CSRF只要被 ...