TWFB

DVWA学习笔记

Scapy(12) 未归档(291)

/ 注册

全部文章 / DVWA学习笔记（共10篇）

DVWA学习笔记之补充

链接: https://github.com/dhgdhg/DVWA-Note 解析漏洞 IIS/Nginx + PHP fastcgi取值错误解析漏洞开启了cgi.fix_pathinfo 开启后, 所执行的文件不存在时, 会继续查找上一级的文件是否存在示例: a.jpg/1.php ...

2020-03-31

0 425

DVWA学习笔记之提权

链接: https://github.com/dhgdhg/DVWA-Note 提权 Win 查看用户登录情况 query user 查看当前用户 whoami 查看当前系统版本与补丁信息 systeminfo= 添加管理员用户, 设置密码为123456 net user emm 1...

2020-03-31

0 935

DVWA学习笔记之XSS,文件上传进阶

链接: https://github.com/dhgdhg/DVWA-Note XSS 类型 XSS 类型存储型反射型 DOM型触发过程 1.黑客构造XSS脚本2.正常用户访问携带XSS脚本的页面正常用户访问携带XSS脚本的URL 正常用户访问携带XSS脚本的URL 数据存储...

2020-03-31

0 617

DVWA学习笔记之环境搭建

链接: https://github.com/dhgdhg/DVWA-Note windows docker 安装mssql, 搭建测试环境 https://www.cnblogs.com/edhg/p/11530901.html 编写mssql测试网页 import pymssql fro...

2020-03-31

0 567

DVWA之SQL注入补充进阶

链接: https://github.com/dhgdhg/DVWA-Note 报错注入让错误信息显示的函数(语句) 报错内容有长度限制到32位, 可以使用substr, left 解决 floor() group by 对rand()函数进行操作时报错 select count(*)...

2020-03-31

0 653

DVWA笔记之XSS

链接: https://github.com/dhgdhg/DVWA-Note XSS(Reflected) chrome 浏览器需要先chrome.exe -disable-xss-auditor low <script>alert(document.cookie)</s...

python

2020-03-31

0 712

DVWA笔记之SQL盲注

链接: https://github.com/dhgdhg/DVWA-Note SQL Injection(Blind) <summary>预备知识</summary> <details> 使用union时只显示第二条数据使union前的语句出错 l...

2020-03-31

0 534

DVWA笔记之SQL注入

链接: https://github.com/dhgdhg/DVWA-Note SQL Injection <details> <summary>预备知识</summary> url中使用+代表空格例:http://../?id=1'+union+s...

2020-03-31

0 624

DVWA笔记之CSRF, 文件包含, 文件上传

链接: https://github.com/dhgdhg/DVWA-Note CSRF low, medium 利用<iframe style="width: 50%; height: 50%" src="http://192.168.119.131/DVW...

python

2020-03-31

0 552

DVWA笔记之暴力破解, 命令注入

链接: https://github.com/dhgdhg/DVWA-Note Brute Force low: zap or burpsuit medium: zap or burpsuit hight: <details> <summary>使用py进...

python

2020-03-31

0 606