分类 portswigger 靶场学习下的文章

portswigger 靶场学习

XXE漏洞（未完成

阅读:(42)

利用 XXE 使用外部实体检索文件lab实验室：利用外部实体检索文件 XXE |网络安全学院 (portswigger.net)solve访问产品页面，单击“检查库存”，然后在 Burp Suite 中拦截生成的 POST 请求。在 XML 声明和元素之间插入以下外部实体定义：stockCheck<!DOCTYPE test [ <!ENTITY xxe SYSTEM "...

2024-07-21

0

portswigger 靶场学习

XSS跨站脚本

阅读:(42)

将 XSS 反射到 HTML 上下文中，无需编码lab实验室：将 XSS 反射到 HTML 上下文中，无需编码 |网络安全学院 (portswigger.net)solve将以下内容复制并粘贴到搜索框中：<script>alert(1)</script>点击“搜索”。将 XSS 存储到 HTML 上下文中，无需编码将 XSS 存储到 HTML 上下文中，无需编码lab...

2024-07-21

0

portswigger 靶场学习

Uploade文件上传

阅读:(41)

通过 Web shell 上传远程执行代码lab实验室：通过 Web shell 上传远程执行代码 |网络安全学院 (portswigger.net)solve在通过 Burp 代理流量时，请登录您的帐户并注意上传头像图像的选项。上传任意图片，然后返回您的帐户页面。请注意，您的头像预览现在显示在页面上。在 Burp 中，转到代理> HTTP 历史记录。单击筛选器栏以打开“筛选器设置”对...

2024-07-21

0

portswigger 靶场学习

SSRF 服务器端请求伪造

阅读:(35)

针对本地服务器的基本 SSRFlab实验室：针对本地服务器的基本 SSRF |网络安全学院 (portswigger.net)solve浏览并观察您无法直接访问管理页面。/admin访问产品，单击“检查库存”，在 Burp Suite 中拦截请求，并将其发送到 Burp Repeater。将参数中的 URL 更改为。这应该显示管理界面。stockApi`http://localhost/a...

2024-07-21

0

portswigger 靶场学习

简单案例lab实验室：文件路径遍历，简单案例 |网络安全学院 (portswigger.net)solve使用 Burp Suite 拦截和修改获取产品图片的请求。修改参数，为其指定值：filename../../../etc/passwd请注意，响应是否包含文件的内容。/etc/passwd使用绝对路径旁路阻止的遍历序列lab实验室：文件路径遍历，使用绝对路径旁路阻止的遍历序列 |网络安全...

2024-07-21

0

portswigger 靶场学习

CSRF跨站点请求伪造(未完成

阅读:(34)

没有防御措施的 CSRF 漏洞lab实验室：没有防御措施的 CSRF 漏洞 |网络安全学院 (portswigger.net)solve打开 Burp 的浏览器并登录您的帐户。提交“更新电子邮件”表单，并在您的代理历史记录中找到生成的请求。如果您使用的是 Burp Suite Professional，请右键单击请求并选择参与工具/生成 CSRF PoC。启用包含自动提交脚本的选项，然后单击...

2024-07-21

0

portswigger 靶场学习

API测试

阅读:(28)

使用文档利用 API 端点lab实验室：使用文档利用 API 端点 |网络安全学院 (portswigger.net)solve在 Burp 的浏览器中，使用凭据登录应用程序并更新您的电子邮件地址。wiener:peter在“代理> HTTP 历史记录”中，右键单击请求，然后选择“发送到转发器”。PATCH /api/user/wiener转到“中继器”选项卡。发送请求。请注意，这将检...

2024-07-21

0

portswigger 靶场学习

业务逻辑漏洞

阅读:(34)

对客户端控件的过度信任lab实验室：对客户端控件的过度信任 |网络安全学院 (portswigger.net)solvebp后，登录并尝试购买皮夹克。订单被拒绝，因为您没有足够的商店信用额度。在 Burp 中，转到“代理”>“HTTP 历史记录”并研究订购流程。请注意，当您将商品添加到购物车时，相应的请求包含一个参数。将请求发送到 Burp Repeater。price`POST /c...

2024-07-21

0

portswigger 靶场学习

身份认证

阅读:(35)

2FA简单旁路2FA 中文名称：双因素认证。一般来说，我们在大多数场景下都是使用帐号和密码来进行身份验证，而 2FA 就是除了建立帐号密码之外的第二个关卡。就算账号和密码不小心外泄了，也不至于马上被盗用(但还是要养成定期修改密码的好习惯)。而 2FA 又可以分为硬件版本和软件版本两种形式。labsolve登录您自己的帐户。您的 2FA 验证码将通过电子邮件发送给您。单击“电子邮件客户端”按钮...

2024-07-21

0