概述upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式下载地址：链接：https://pan.baidu.com/s/1Xz4u-zBcL98GboExGBT3rA?pwd=8ylh 提取码：8ylh环境安装将下载后的文件进行解压，放在www目录下，访问即可事先准备先准备一个123.php文件Pass-01（前端校验）当直接上传php文件时，页面进行了弹窗第一种方法：浏览器禁止JS1.对于chrome浏览器，设置--隐私设置和安全性--JavaScript...
下载地址https://github.com/do0dl3/xss-labs通过网盘分享的文件：xss-labs-master.zip链接: https://pan.baidu.com/s/1KWQFyy2ynWkIAERK3aK3-Q?pwd=xbaq 提取码: xbaq第一关无过滤无限制第二关规则：使用了HTMLspecialchars()函数 <>'"等被转义为HTML字符实体思路：并没有对敏感字符进行编码和过滤，闭合value的引号，以及后面的引号或者再加上右边的//注释原先的">Payload："><script>alert(�...
DC系列是专门构建的易受攻击的实验室，旨在获得渗透测试领域的经验，目前总共有9个靶机关注微信公众号：小白学安全，公众号内回复DC，即可获取DC系列靶机镜像！导入DC9靶机，网络适配器选择NAT模式，确保和kali处于同一IP段！！！信息收集确定主机IPnetdiscover -i eth0 -r 192.168.84.0/24扫描端口nmap 漏洞扫描web测试对检索出来的目录进行测试搜索框您可以使用名字或姓氏进行搜索，可能会与数据库连接当作搜索框输入1' or 1=1 -- qwe时，所有信息会被检索出来使用burp抓取请求数据，使用sqlmao跑包跑库-跑表-跑字段解密后的账户密码为...
概述DVWA(Damn Vulnerable Web Application)一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。DVWA 一共包含了十个攻击模块，分别是：Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、- File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、SQL Injection（SQL注入）、SQL ...
靶场项目地址https://github.com/zhuifengshaonianhanlu/pikachu实验环境建议通关顺序 dvwa –> pikachu安装通过网盘分享的文件：pikachu.zip链接: https://pan.baidu.com/s/1692Eew-EKyH0as8-0LMEqA?pwd=e9ke 提取码: e9ke1、将压缩包解压，并放在phpstudy的www文件夹下 2、由于名字有一点点长，故进行重命名3、开启phpstudy，打开浏览器访问http://127.0.0.1/pikachu/4、点击进行初始化安装5、点击安装/初始化6、点击安装后...
DC系列是专门构建的易受攻击的实验室，旨在获得渗透测试领域的经验，目前总共有9个靶机关注微信公众号：小白学安全，公众号内回复DC，即可获取DC系列靶机镜像！导入DC5靶机，网络适配器选择NAT模式，确保和kali处于同一IP段！！！信息收集确定主机IP地址netdiscover -i eth0 -r 192.168.84.0/24端口扫描nmap 扫描WEB测试目录扫描网页观察http://192.168.84.181/footer.php 每次刷新都不一样，但是年份为2018、2017、2019、2020http://192.168.84.181/thankyou.php，同样刷新该界...
DC系列是专门构建的易受攻击的实验室，旨在获得渗透测试领域的经验，目前总共有9个靶机关注微信公众号：小白学安全，公众号内回复DC，即可获取DC系列靶机镜像！导入DC6靶机，网络适配器选择NAT模式，确保和kali处于同一IP段！！！信息收集确定主机IP地址 - netdiscover -i eth0 -r 192.168.84.0/24端口探测masscan 192.168.84.182 --rate=1000 -p 0-65535使用nmap 对80端口进行漏洞扫描WEB测试直接访问 目标ip+端口 会跳到wordy域名，修改hosts文件站点由wordpress搭建根据nmap扫描出...
DC系列是专门构建的易受攻击的实验室，旨在获得渗透测试领域的经验，目前总共有9个靶机关注微信公众号：小白学安全，公众号内回复DC，即可获取DC系列靶机镜像！导入DC7靶机，网络适配器选择NAT模式，确保和kali处于同一IP段！！！信息收集确定IP地址netdiscover -i eth0 -r 192.168.84.0/24扫描端口nmap 漏洞扫描WEB测试基于网站的信息收集最终在github上面发现代码泄露https://github.com/Dc7User/staffdb在config.php文件中发现账户与密码经测试，可登录ssh在当前目录下有一个mbox文件调用了这个脚本查看...
DC系列是专门构建的易受攻击的实验室，旨在获得渗透测试领域的经验，目前总共有9个靶机关注微信公众号：小白学安全，公众号内回复DC，即可获取DC系列靶机镜像！导入DC8靶机，网络适配器选择NAT模式，确保和kali处于同一IP段！！！信息收集确定IP地址netdiscover -i eth0 -r 192.168.84.0/24扫描端口nmap 漏洞扫描nmap 192.168.84.184 -p 80 --script=vulnweb测试该页面可能存在SQL注入SQLMAP跑库-跑表-跑字段使用john解密john --wordlist=/usr/share/john/password....
DC系列是专门构建的易受攻击的实验室，旨在获得渗透测试领域的经验，目前总共有9个靶机关注微信公众号：小白学安全，公众号内回复DC，即可获取DC系列靶机镜像！导入DC1靶机，网络适配器选择NAT模式，确保和kali处于同一IP段！！！1、使用nmap对当前网段进行扫描nmap 192.168.84.0/24得知192.168.84.141开放了80端口2、通过浏览器对80端口进行访问，得知是由cms搭建的网站通过Wappalyzer插件，得知是由Drupal 7 搭建Drupal 7 存在CMS框架漏洞吗？？use3、通过msf漏洞利用框架工具，搜索Drupal 7 存在的现有漏洞sear...
DC系列是专门构建的易受攻击的实验室，旨在获得渗透测试领域的经验，目前总共有9个靶机关注微信公众号：小白学安全，公众号内回复DC，即可获取DC系列靶机镜像！导入DC2靶机，网络适配器选择NAT模式，确保和kali处于同一IP段！！！1、查看本机的IP地址2、使用nmap扫描同网段IP地址3、发现同网段中有个IP开启了80端口，对该IP地址，使用-A 全面扫描，-p 扫描全端口一个是80端口，为http服务，一个是7744端口，为ssh服务，说明默认的ssh端口被修改4、通过http协议访问该ip地址5、通过观察扫描结果，会进行一个重定向到dc-2域名6、故要使得跳转成功，需要修改本地的h...
DC系列是专门构建的易受攻击的实验室，旨在获得渗透测试领域的经验，目前总共有9个靶机关注微信公众号：小白学安全，公众号内回复DC，即可获取DC系列靶机镜像！导入DC3靶机，网络适配器选择NAT模式，确保和kali处于同一IP段！！！信息收集确定目标主机IP地址netdiscover -i eth0 -r 192.168.84.0/24扫描IP开放端口masscan 192.168.84.178 --rate=10000 --ports 0-65535使用浏览器访问80端口通过插件获取到相关信息该网站由joomlaCMS搭建利用joomscan工具进行扫描joomscan -h扫描该网站j...
DC系列是专门构建的易受攻击的实验室，旨在获得渗透测试领域的经验，目前总共有9个靶机关注微信公众号：小白学安全，公众号内回复DC，即可获取DC系列靶机镜像！导入DC4靶机，网络适配器选择NAT模式，确保和kali处于同一IP段！！！信息收集确定主机IP地址netdiscover -i eth0 -r 192.168.84.0/24扫描端口信息nmap 鉴权nmap 192.168.84.180 -sV -A -p 80 --script=vulnWEB测试访问靶机的80端口由网页提示用户可能是admin，针对admin用户进行暴力破解burp抓包请求包，进行暴力破解密码为happy登录成...
