WebBug靶场基础篇 — 03
基础篇 6 - 16 关。。。
在记录之前,先说一件事 = =!
小学生真多 = =!好心提供一个靶场,玩玩就算了,他挂黑页 ?现在好了,以后这个靶场不对外啊!你高兴了?爽了吧?
都是新手过来的,好心搭个公网的漏洞网站,还真有挂黑页的。。。
第六关。。。
这个关卡设置的有点问题,只有一个登陆框,也没给提示账号密码,弱密码也试了好几波,都没进去 = =!然后我就去数据库里看看密码 = =!
毕竟源码设计的还是有问题,然后我就开始登陆了。
看到这里,直接抓包,毕竟不就是一个修改参数的漏洞嘛。。。
是不是?我直接修改 。。。
然后发包,看结果。。。
这个个漏洞,算是低级漏洞 = =!
第七关。。。
越权漏洞,而且提示了账号密码,那我就直接登录吧。
进去看看。
点击修改密码,并且抓吧看一下。
是不是和上一关差不多?我修改成 admin 。
改密码咯!!!
登录下看看。
完美。。。
第八关。。。
看到这个,我就想起我一开始的记录过的那个失败的一次 csrf = =!
先登录下账号 。
进去一看 。
肯定是修改密码了,不过修改之前,先把我的工具给开启开。。。
抓包情况下,修改下我的密码。
来看下我抓的这个包。
来直接修改,搞搞搞!!!!
并保存到我电脑上那个伪造的页面。
看一下。
发送给管理(也就是我自己登录下看看 = =!)
然后就修改成功密码了。。。来看下伪造的这个页面。
基础第九关。。。
URL 跳转这个漏洞,经常用来钓鱼的。
来先进去页面 。。。
搞了好半天,我才看懂 = =!
看源码吧,不懂的人,估计说开了也看不懂。
基础第十关。。。
这个关有点小瑕疵,没设计好 = =!毛病不断。
目录都没弄对 = =!
问题一大堆。。。
我估计就是这个下载漏洞把,下载开数据库,那不就知道数据库密码了?
第十一关。。。
没看懂 = = !不搞了 = =!
基础第十二关。。。
什么鬼?没看懂 = =!我先上传一个图片看看 = =!
来看看。。。
上传一个一句话看看 = =!
看下执行了没先。。。
来上菜刀!!!!
搞定了。
基础第十三关。。。
xss 啊!直接构造。
基础第十四关。。。
储蓄型 xss 啊?来构造一波 !
成功弹窗了,但是我忘截图了 = =!那就直接看下页面源码吧。
我的擦 = =!我先找找我的插入的先。
恩,插入成功了。。。我来看看刚才那个是谁 X 的。
........................
还真是盗取 cookie 的 = =!我看下哪个平台的。
额,源码里还插个这个 = = 我先删了去 。。。
就这个吧 。
基础第十五关 。。。
上传图片 ???那我先上传一个图片 。。。
来,看下结果 。。。
不成功 = =!那我上传一句话看看 = =!
再看看 = =!
额,别说了,抓包上传下看看。。。
上个图片马。。。
抓包。
改包。
放包,来看下结果把 。。。
成功了!
基础第十六关。。。
他的要求是请求地址为 10.10.10.10 。。。
made ,我就这个关,卡了我一天,要么,没反应,要么直接 404 ,也不知道是我靶场没搭建好,还是我自己太菜 = =!没构造好语句,一直通不了这关 = =!问了好多群,都没给个正确的过关姿势 = = !最后去问这个源码的设计者,他说就修改两处就行了 = =!也没给出具体的方法,时候晚点时候,再给我说,他比较忙= =!那我这一关,就等他给我说了,我在添加上过关方法吧。
WebBug靶场基础篇 — 03的更多相关文章
- WebBug靶场基础篇 — 02
本篇以第一人称记录这个关卡的第 1-5 关. 由于我记录的过程有点偏向于思考,所以截图截的多 = =!所以文章有点长... 下午一觉醒来,已经 4 点多了,然后开电脑,在虚拟机里,铺了铺靶场,但是毕竟 ...
- iOS系列 基础篇 03 探究应用生命周期
iOS系列 基础篇 03 探究应用生命周期 目录: 1. 非运行状态 - 应用启动场景 2. 点击Home键 - 应用退出场景 3. 挂起重新运行场景 4. 内存清除 - 应用终止场景 5. 结尾 本 ...
- Java多线程系列--“基础篇”03之 Thread中start()和run()的区别
概要 Thread类包含start()和run()方法,它们的区别是什么?本章将对此作出解答.本章内容包括:start() 和 run()的区别说明start() 和 run()的区别示例start( ...
- WebBug靶场介绍篇 — 01
今天是星期天,干点啥,反正一天没事,我也不想继续去搞 msf 的那些什么浏览器提权啊,PDF 提权啊,快捷方式提取啊,或者木马免杀什么的,毕竟现在我也不是为了去找工作而去学那些工具了,,, 说开这个靶 ...
- Java基础篇(03):流程控制语句,和算法应用
本文源码:GitHub·点这里 || GitEE·点这里 一.分支语句 流程控制语句对任何一门编程语言都是非常重要的,Java中基于流程控制程序执行的不同步骤和代码块. 1.IF条件 IF条件语句会根 ...
- MySQL基础篇(03):系统和自定义函数总结,触发器使用详解
本文源码:GitHub·点这里 || GitEE·点这里 一.系统封装函数 MySQL 有很多内置的函数,可以快速解决开发中的一些业务需求,大概包括流程控制函数,数值型函数.字符串型函数.日期时间函数 ...
- C#基础篇03
1:不管是实参还是形参,都在内存中开辟空间. 2:写一个方法,它的功能一定要单一,方法中最忌讳的就是出现提示用户输入的字眼. 3:out参数 如果在一个方法中,返回多个类型相同的值时,可以考虑返回一个 ...
- python 基础篇03
本节主要内容:1. python基本数据类型回顾2. int----数字类型3. bool---布尔类型4. str--- 字符串类型一.python基本数据类型1. int ==> 整数. 主 ...
- Java多线程系列 基础篇03 线程的优先级和守护线程
1. 线程优先级 现代操作系统中基本上使用时间分片的方式调度线程,通过设置线程优先级,使优先级高的线程获得时间片的次数多于优先级低的线程. 在java 线程中,通过一个整形变量prority来控制优先 ...
随机推荐
- [CSP-S模拟测试]:影子(并查集+LCA)
题目描述 一个人有很多的影子,新的旧的,他们不断消失重来.学者的影子在他苍白色的精神图景里成为了$n$个黑色的点,他们伸长的触手交叉形成了一颗黑色的树.假使每个影子点拥有一个权值$d_i$,黑色的树边 ...
- 100、TensorFlow实现FFM Field-awared FM模型
''' Created on 2017年11月15日 @author: weizhen ''' import tensorflow as tf import pandas as pd import n ...
- java线程池监控
原因 最近在完善公司的基础发布平台的时候,使用到了一线程去做一些异步的事情,在开发环境和测试环境验证没有任何问题,但是在程序在生产运行一段时间后,发现没有得到自己想要的结果,为此开始了漫长的排查bug ...
- Linux随笔 - DNS搭建
域名系统(英文:Domain Name System,缩写:DNS)是因特网的一项服务.它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网.DNS 使用TCP和UDP端口53 ...
- asp.net 随笔
20190625 网站发布后,添加文件,必须重启iis的应用程序池和网站才能使用添加的文件.
- StaticInjectorError[Http]:
报错:AppComponent.html:28 ERROR Error: StaticInjectorError[Http]: StaticInjectorError[Http]: 解决方法:
- 【webpack】webpack之postcss-loader的基本使用---【巷子】
一.postcss-loader简介 postcss-loader 用来对.css 文件进行处理,并添加在 style-loader 和 css-loader 之后.通过一个额外的 postcss 方 ...
- netty的原理
1. Netty简介 Netty是一个高性能.异步事件驱动的NIO框架,基于JAVA NIO提供的API实现.它提供了对TCP.UDP和文件传输的支持,作为一个异步NIO框架,Netty的所有IO操作 ...
- python基础之基础数据类型1
int 整形 数字用于计算和比较 python3没有long,python2有整形和长整型 十进制二进制转换方法 bin(10进制) ==二进制 0b(二进制) int("二进制" ...
- Javascript高级程序设计--读书笔记之理解原型对象
先上一段代码和关系图 function Person(){} Person.prototype.name = "Nic" Person.prototype.age = 22 Per ...