爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

SQLi_Labs靶场Challenges学习分享

# SQLi_Labs靶场Challenges关卡详细教学文档 ## 概述本文档详细讲解SQLi_Labs靶场中Challenges部分（Less-54至Less-65）的SQL注入技术要点。这些关卡主要考察不同闭合方式下的SQL注入技巧，包括联合查询注入、报错注入和盲注等技术。 ## 基础准备 - 靶场环境：SQLi_Labs - 目标数据库：challenges - 工具：浏览器、Burp Suite等HTTP工具 ## 各关卡详细解析 ### Less-54 **特点**： -

2025-08-24 14:50:42

xss挑战之旅

# XSS挑战之旅 - 全面教学文档 ## 1. XSS基础概念 XSS (Cross-Site Scripting) 跨站脚本攻击是一种将恶意脚本注入到网页中的安全漏洞。攻击者通过在网页中插入恶意脚本，当其他用户访问该页面时，脚本会在用户浏览器中执行。 ## 2. XSS挑战关卡详解 ### Level 1: 无过滤基础XSS **关键代码**: ```php ini_set("display_errors", 0); $str = $_GET["name"]; echo "欢迎用户

2025-08-24 14:49:35

1.bWAPP HTML Injection (HTML注入)

# bWAPP HTML注入漏洞全面解析与防御指南 ## 1. HTML注入基础概念 HTML注入是一种Web安全漏洞，攻击者能够将恶意HTML代码注入到网页中，当其他用户访问该页面时，这些代码会被浏览器执行。这种攻击可能导致会话劫持、钓鱼攻击、页面篡改等安全问题。 ## 2. bWAPP中的HTML注入漏洞类型 ### 2.1 Reflected (GET) 型HTML注入 **漏洞URL**: `http://range.anhunsec.cn:82/htmli_get.php`

2025-08-24 14:48:06

2.bWAPP OS Command Injection(Blind)&PHP Code Injection 系统命令执行

# Web安全漏洞详解：命令注入、LDAP注入、邮件头注入与SSI注入 ## 1. OS Command Injection (操作系统命令注入) ### 1.1 基本概念操作系统命令注入是一种攻击技术，攻击者能够在应用程序中注入并执行操作系统命令，通常通过Web应用程序的输入字段实现。 ### 1.2 漏洞示例 **低级防护示例**： ``` 漏洞URL: http://range.anhunsec.cn:82/commandi.php Payload: www.nsa.gov;wh

2025-08-24 14:37:05

3.bWAPP SQL注入篇

# SQL注入漏洞全面解析与实战教学 ## 1. SQL注入基础概念 SQL注入是一种将恶意SQL代码插入到应用输入参数中，从而在后台数据库执行非预期操作的攻击技术。根据注入点位置和攻击方式，可分为多种类型： - GET/Search型：通过URL参数注入 - POST/Search型：通过表单POST数据注入 - 盲注：布尔盲注和时间盲注 - 存储型：通过存入数据库的数据注入 - 报错注入：利用数据库报错信息获取数据 ## 2. GET/Search型SQL注入 ### 2.1 低安

2025-08-24 14:36:13

4.bWAPP XML&XPath Injection

# XML & XPath 注入攻击全面解析 ## 1. XML注入(XXE)基础 **XML外部实体注入(XXE)**：攻击者通过向服务器注入指定的XML实体内容，让服务器按照指定配置执行，导致安全问题。 **产生原因**：服务端接收和解析来自用户端的XML数据时，未做严格安全控制。 ## 2. XPath注入基础 XPath注入利用XPath解析器的松散输入和容错特性，在URL、表单等位置附带恶意XPath查询代码，以获取权限信息并更改这些信息。 **与SQL注入的异同**： -

2025-08-24 14:34:51

5.bWAPP Broken Auth. & Session Mgmt

# bWAPP Broken Authentication & Session Management 漏洞教学文档 ## 0x01 Broken Auth - CAPTCHA Bypassing ### 漏洞描述验证码绕过漏洞，由于验证码没有时间限制，导致可以重复使用同一验证码进行暴力破解。 ### 漏洞等级 - **Low**: 验证码无时间限制，提交一次验证码后可无限次用于暴力破解用户名和密码 - **Medium/High**: 与Low级别相同，验证码仍可被绕过 ### 修复建

2025-08-24 14:34:24

# bWAPP XSS漏洞分析与利用全面指南 ## 0x01 XSS - Reflected (GET) ### Low级别 - **漏洞描述**：输入内容直接输出到页面，无任何过滤 - **利用方法**：直接构造XSS payload ```html alert(1) ``` - **防御缺失**：无任何输入过滤或输出编码 ### Medium级别 - **过滤机制**：使用`addslashes()`函数（主要用于防SQL注入） - **绕过方法**：`addslashes

2025-08-24 14:33:36

7.bWAPP -- INSECURE DIRECT OBJECT REFERENCES

# bWAPP漏洞教学：不安全的直接对象引用（IDOR） ## 概述不安全的直接对象引用（Insecure Direct Object References，IDOR）是OWASP Top 10中的常见漏洞，发生在应用程序直接使用用户提供的输入来访问对象（如数据库记录、文件），而没有进行适当的授权检查。本教学基于bWAPP平台，详细分析三种IDOR漏洞场景。 ## 0x01 修改密码功能中的IDOR (Change Secret) ### 低安全级别分析 **漏洞位置**：密码修改功

2025-08-24 14:32:36

bodgeito通关教程

# BodgeIt Store 通关教程 ## 1. 环境准备与初步侦查 - 访问 BodgeIt Store 网站 - 点击页面评分功能查看当前状态： - 红色：未通过 - 黄色：接近通过 - 绿色：已过关 ## 2. XSS漏洞挖掘与利用 ### 反射型XSS 1. 在搜索框中输入测试payload： ```html alert(/xss/) ``` 2. 成功弹窗表明存在反射型XSS漏洞 ### 存储型XSS 1. 访问"Contact Us"页面

2025-08-24 14:31:56

(Vulnhub练习)-- DC: 8渗透实战

# DC-8 渗透实战教学文档 ## 1. 环境准备 ### 1.1 下载靶机 - 下载地址: https://www.vulnhub.com/entry/dc-8,367/ - 靶机类型: Vulnhub 练习环境 ### 1.2 网络配置 - 使用 `netdiscover` 扫描目标主机: ```bash netdiscover -i eth0 -r 192.168.100.0/24 ``` - 目标主机IP: 192.168.100.160 ## 2. 信息收集 ### 2.1

2025-08-24 14:31:19

C2服务器隐藏与Linux上线

# C2服务器隐藏与Linux上线技术指南 ## 一、工具准备 - 国外服务器一台 - 自由鲸(VPN) - Cobalt Strike 4.4 - nginx ## 二、C2服务器基础配置 ### 1. 服务器禁ping ```bash # 编辑配置文件 vim /etc/sysctl.conf # 添加以下内容 net.ipv4.icmp_echo_ignore_all=1 # 使配置生效 sysctl -p ``` 效果：使服务器无法被ping通，但nmap仍可检测到服务器存活

2025-08-24 14:30:04

跳转到页