什么是目录遍历漏洞在 Web 功能设计中,很多时候我们会要将需要访问的文件定义成变量,从而让前端的功能便的更加灵活, 当用户发起一个前端的请求时,便会将请求的这个文件的值(比如文件名称)传递到后台,后...
【Pikachu 靶场精讲】Token 防爆破
什么是 Token(令牌)Token是服务端生成的一串字符串,以作客户端进行请求的一个令牌,当第一次登录后,服务器生成一个 Token 便将此 Token 返回给客户端,以后客户端只需带上这个 Tok...
【Pikachu 靶场精讲】暴力破解—前置知识
什么是暴力破解暴力破解,是一种针对于密码的破译方法,将密码进行逐个推算直到找出真正的密码为止暴力破解常见的两种情况穷举法场景:非用户主动设置的字段,如验证码、手机号片段等,用于密码概率一样时穷举法是指...
【Pikachu 靶场精讲】暴力破解—基于表单的暴力破解
配置字典pikachu 靶场内置了三个账户:admin/123456pikachu/000000test/abc123这里也就是告诉我们实际存在哪些用户,我们在编写字典时需要把正确的三组账户至少插入一...
pikachu靶场的搭建及部分测试
文 章 目 录 01 前言 02 环境准备 03 安装与配置 04 Burt Force(暴力破解)的测试 01 前言 Hello,小伙伴们,大家好!今天我带来的是Pikachu靶场的搭建与测试,Pi...
记录下pikachu靶场的打靶记录(渗透知识点全,强烈建议收藏)
pikachu靶场下载链接https://codeload.github.com/zhuifengshaonianhanlu/pikachu/zip/refs/heads/master目录前言暴力破解...
pikachu-环境搭建
环境搭建简介 Pikachu是一个带有漏洞的Web应用系统,在这里包含了常见的web安全漏洞。如果你是一个Web渗透...
【Web渗透入门】11.SSRF漏洞讲解
本节课视频讲解链接:https://www.bilibili.com/video/BV1Ch4y1n7Aw/?spm_id_from=333.999.0.0&vd_source=16d23ba...
Pikachu靶场-Cross-Site Scripting
作者:儒道易行 2.Cross-Site Scripting 1.XSS(跨站脚本)概述 XSS(跨站脚本)概述 Cross-Site Scripting 简称为“CSS”,为避免与前端叠成样式表的缩...
Pikachu靶场-CSRF
作者:儒道易行 3.CSRF 1.CSRF(跨站请求伪造)概述 CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”,在CSRF的攻击场景中攻击者会伪...
Pikachu靶场-SQL-Inject
作者:儒道易行 4.SQL-Inject 1.Sql Inject(SQL注入)概述 Sql Inject(SQL注入)概述 在owasp发布的top10排行榜里,注入漏洞一直是危害排名第一的漏洞,其...
Pikachu靶场-RCE
作者:儒道易行 5.RCE 1.RCE(remote commandcode execute)概述 RCE(remote command/code execute)概述 RCE漏洞,可以让攻击者直接向...
7