Pikachu漏洞練習平台實驗——SQL注入（四）
概述 發生原因 SQL注入漏洞，主要是開發人員在構建代碼時，沒有對輸入邊界進行安全考慮，導致攻擊者可以通過合法的輸入點提交一些精心構造的語句，從而欺騙后台數據庫對其進行執行，導致數據庫信息泄漏的一種漏洞。 比如我們期望用戶輸入整數的id，但是用戶輸入了上圖中下面的語句，這是條能被正常執行 ...
原文：Pikachu漏洞練習平台實驗——越權漏洞（八）
概述 由於沒有對用戶權限進行嚴格的判斷 導致低權限的賬號 比如普通用戶 可以去完成高權限賬號 比如超管 范圍內的操作 水行越權：A用戶和B用戶屬於同一級別用戶，但各自不能操作對方個人信息。A用戶如果越權操作B用戶個人信息的情況稱為水行越權操作。 垂直越權：A用戶權限高於B用戶，B用戶越權操作A用戶的權限的情況稱為垂直越權。 越權漏洞屬於邏輯漏洞，是由於權限校驗的邏輯不夠嚴謹導致的 每個應用系統其用 ...
2019-10-11 11:07 0 1001 推薦指數：
相關推薦
Pikachu漏洞練習平台實驗——CSRF（三）
概述 CSRF 是 Cross Site Request Forgery 的 簡稱，中文名為跨域請求偽造 在CSRF的攻擊場景中，攻擊者會偽造一個請求（一般是一個鏈接） 然后欺騙目標用 ...
Pikachu漏洞練習平台實驗——XSS（二）
概述 簡介 XSS是一種發生在Web前端的漏洞，所以其危害的對象也主要是前端用戶 XSS漏洞可以用來進行釣魚攻擊、前端js挖礦、盜取用戶cookie，甚至對主機進行遠程控制 攻擊流程 假設存在漏洞的是一個論壇，攻擊者將惡意的JS代碼通過XSS漏洞插入到論文的某一 ...
Pikachu漏洞練習平台實驗——RCE（五）
概述 RCE（Remote Command/Code Execute） 給攻擊者向后台服務器遠程注入操作系統命令或者代碼，從而控制后台系統。 遠程系統命令執行一般出現這種漏洞，是因為應用系統從設計上需要給用戶提供指定的遠程命令操作的接口比如我們常見的路由器、防火牆、入侵檢測等設備的web管理 ...
Pikachu漏洞練習平台
暴力破解 概述 Burte Force（暴力破解）概述 “暴力破解”是一攻擊具手段，在web攻擊中，一般會使用這種手段對應用系統的認證信息進行獲取。 其過程就是使用大量的認證信息在認證接 ...
Pikachu漏洞練習平台實驗——文件包含（File Inclusion）（六）
概述 簡介 在 Web 后台開發中，程序員往往為了提高效率以及讓代碼看起來更加簡潔，會使用 “包含” 函數功能。比如把一系列功能函數都寫進 function.php 中，之后當某個文件需要調用的時 ...
Pikachu漏洞練習平台實驗——暴力破解（一）
概述 一個有效的字典可以大大提高暴力破解的效率 比如常用的用戶名/密碼TOP500 脫褲后的賬號密碼（社工庫） 根據特定的對象（比如手機、生日和銀行卡號等）按照指定的規則來生成密碼 ...
Pikachu漏洞練習平台實驗——不安全的文件下載和上傳（七）
直接拼進下載文件的路徑中而不對其進行安全判斷的話，則可能會引發不安全的文件下載漏洞。此時如果攻擊者提交的 ...