微信公众号:渊龙Sec安全团队为国之安全而奋斗,为信息安全而发声!如有问题或建议,请在公众号后台留言如果你觉得本文对你有帮助,欢迎在文章底部赞赏我们0x01 测试对象靶场框架:Pikachu靶场环境:...
第七届XCTF国际联赛的分站赛SUSCTF|WP
本文来自“白帽子社区知识星球”作者:白帽子社区白帽子社区知识星球加入星球,共同进步01Webfxxkcors访问report创建一个html表单来访问修改权限的api,将我们的权限改为管理权限。<...
搭建DCN漏洞靶机及简单的SQL手工注入(一)
前言很多同学都有所发觉,我们在实际学习中,经常需要模拟不同的漏洞环境 如果使用外网服务器的话,多多少少又存在一些风险,因此能搭建一个本地的模拟环境去测试漏洞是一个不错的方案。Docker是近几年来十分...
手工注入基础-MySQL注入流程
生活不止眼前的苟且,还有诗和远方的田野,你赤手空拳来到人世间,为找到那片海不顾一切。——《生活不止眼前的苟且》背景:最近很多小伙伴问一些SQL注入很基础的问题,所以就想写一篇基础文章进行科普。什么是S...
Less-11~14
Less-11这个页面采用POST的方法得到数据。于是用HackBar修改post数据进行测试: uname=admin&passwd=password' and benchmark(1000...
Less-15~16
Less-15这个注入使用的是布尔值注入: uname=admin&passwd=password' or 1=1#&submit=Submit SQL数据库在查询的时候,因为后面的o...
【学员分享】基于sqlmap对DVWA靶场SQL注入进行破解
本文作者:啊昊(WEB安全攻防星球学员)LOW等级尝试正确的提交方式:查看地址:http://www.d.com/DVWA-1.9/vulnerabilities/sqli/?id=&Subm...
关于用 JavaScript 拦截 form 的 submit 方法实现
关于用JavaScript拦截form的submit方法实现 Posted on 2006-12-23 10:37 winder 近期遇到需要用JS脚本统一拦截一下页面中form的submit方法以在...
用图片代替表单提交按钮 给图片加onclick事件
用图片代替表单提交按钮 Submit 和重置按钮 Reset,给图片加 OnClick 事件: 提交表单: 重置表单: 跳转主页: 备注:给图片加上Style="cursor:hand;",用于弥补鼠...
Discuz! X2.5 / X3 / X3.1 可CSRF删管理员账号
作者:honker90后台删除用户页面只是单纯做了submitcheck(‘submit’, 1),按之前的说明,程序这里没有判断formhash,也就是说可以用于CSRF
3