CTF—攻防練習之HTTP—PUT上傳漏洞
主機：192.168.32.152 靶機：192.168.32.159 中間件PUT漏洞 包括apache，tomcat，IIS等中間件設置支持的HTTP方法（get，post，head，delete，put等）每一個開放了HTTP方法都有其對應功能，PUT方法可以直接從客戶機上傳文件 ...
原文：CTF—攻防練習之HTTP—命令執行漏洞
滲透環境： 主機： . . . 靶機： . . . 命令執行漏洞 命令執行漏洞概念：當應用需要調用一些外部程序去處理內容的情況下，就會用到一些執行系統命令的函數。如PHP中的system，exec，shell exec等，當用戶可以控制命令執行函數中的參數時，將可注入惡意系統命令到正常命令中，造成命令執行攻擊。 漏洞成因：腳本語言優點是簡潔，方便，但也伴隨着一些問題，如速度慢，無法解除系統底層， ...
2019-06-20 16:01 0 1521 推薦指數：
相關推薦
CTF—攻防練習之HTTP—命令注入
主機：192.168.32.152 靶機：192.168.32.167首先nmap，nikto -host，dirb 探測robots.txt目錄下 在/nothing目錄中，查看源碼發現pa ...
CTF—攻防練習之HTTP—目錄遍歷
主機：192.168.32.152 靶機:192.168.32.163 目錄遍歷攻擊又稱（目錄爬升，目錄回溯，點-點斜線),指再訪問存儲在web根文件之夾外的文件和目錄，通過操控帶有"點-斜線（. ...
CTF—攻防練習之HTTP—SQl注入（get）
攻擊機：192.168.32.152 靶機 ：192.168.32.157 掃描靶機掃端口： 開放了ssh和80看下ssh版本有沒有漏洞，searchsplot下，沒有發現 dirb掃描下目錄，有個admin的打開 進入到一個登錄界面，隨時試了幾個弱口令，不行 ...
CTF—攻防練習之HTTP—暴力破解
攻擊機：192.168.32.152 靶機：192.168.32.164 首先nmap，nikto -host ，dirb 掃描開放帶端口，探測敏感文件，掃描目錄 開放了21，22，80端 ...
CTF—攻防練習之HTTP—SQL注入(X-forwarded-For)
主機：192.168.32.152 靶機：192.168.32.162 nmap,dirb掃ip，掃目錄 在后台發現一個login，登錄界面 然后直接上掃描器AVWS，發現存在X—For ...
CTF—攻防練習之HTTP—SQL注入(SSI注入)
主機：192.168.32.152 靶機：192.168.32.161 ssI是賦予html靜態頁面的動態效果，通過ssi執行命令，返回對應的結果，若在網站目錄中發現了.stm .shtm .shtml等，且對應SSL輸入沒有過濾該網站可能存在SSI注入漏洞 ssi注入就是尋找輸入點輸入類似 ...
CTF練習三 —— 命令注入&命令執行繞過
這個題是第四屆強網杯也就是2020.8.22號開始的那場一道簡單的命令注入題，再這之前我並沒有學習過命令注之類的知識，，，看到題之后先搜在學，，誤打誤撞解了出來，過段時間wp就會放出來，所以這里就不對題目詳細介紹了，題目本身也比較簡單，直接給了PHP源碼，現學都來得及；； 解題參考的鏈接 ...