小白日记46：kali渗透测试之Web渗透-SqlMap自动注入（四）-sqlmap参数详解- Enumeration,Brute force,UDF injection,File system,OS,Windows Registry,General,Miscellaneous
sqlmap自动注入Enumeration【数据枚举】--privileges -U username【CU 当前账号】-D dvwa -T users -C user --columns 【指定数据库，表，列】--exclude-sysdbs【排除系统层的库】*******************...
Web前端渗透测试技术小结（一）
首先端正一下态度不可干违法的事1、SQL注入测试对于存在SQL注入的网页，使用SQL语句进行关联查询（仿照C/S模式）eg http://www.foo.com/user.php?id=1常见的这样的网址，这样提交到服务器后返回的只能是ID=1的普通信息。做数据库关联查询http://www.f...
小白日记50：kali渗透测试之Web渗透-CSRF
CSRFCSRF原理：经常与XSS混淆。从信任的角度进行区分：XSS：利用用户对站点的信任；CSRF：利用站点对已经身份认证的信任（有一定的信任）【默认情况：站点不信任客户端】结合社工在身份认证会话过程中实现攻击场景：1、修改账号密码、个人信息（email、收货地址）2、发送伪造的业务请求（网银、购...
Web渗透测试使用Kali Linux（一）渗透测试概要及环境部署
渗透测试是利用已经发现的漏洞，采用恶意黑客的惯用手段来尝试对漏洞进行攻击。Kali Linux是BackTrack的进化版，是Linux的衍生版本，专门开发用作渗透测试，其中提供了很多的渗透测试工具。结合白盒测试、黑盒测试、灰盒测试Kali Linux测试一般步骤：第一步，侦察第二步，目录测试第三步...
零基础到精通Web渗透测试的学习路线
小编相信很多新手都会遇到以下几个问题1.零基础想学渗透怎么入手？2.学习web渗透需要从哪里开始？这让很多同学都处于迷茫状态而迟迟不下手，小编就在此贴给大家说一下web渗透的学习路线，希望对大家有帮助同时本博客也会按照学习路线推出渗透学习教学教程，希望大家能多多支持本博客地址：http://www....
Kali Linux Web渗透测试手册(第二版) - 1.1 - Firefox浏览器下安装一些常用的插件
一．配置KALI Linux和渗透测试环境在这一章，我们将覆盖以下内容：l 在Windows和Linux上安装VirtualBoxl 创建一个Kali Linux虚拟机l 更新和升级Kali Linuxl 为渗透测试配置web浏览器(即在Firefox浏览器下安装一些常用的插件)l 创建一...
kali linux 渗透测试 第十二章 Web渗透 侦察
实验环境：metasploitable 工具：httrack 目的：在渗透测试准备阶段对目标网站进行侦察，但是对目标网站嗅探多了容易引起目标服务器的某些安全机制的怀疑，于是防止自己的ip被目标服务器封了，就用到httrack将目标网站复制一份到本地（在目标侦察阶段尽量减少和目标服务器的交互）...
Kali Linux Web 渗透测试秘籍 第七章 高级利用
第七章 高级利用 作者：Gilberto Najera-Gutierrez 译者：飞龙 协议：CC BY-NC-SA 4.0 简介在获得一些便利来发现和利用漏洞之后，我们现在转向可能需要更多努力的其他问题上。这一章中，我们会搜索利用，编译程序，建立服务器以及破解密码，这可以让我们访...
Kali Linux Web 渗透测试— 第十二课-websploit
Kali Linux Web 渗透测试—第十二课-websploit文/玄魂目录Kali Linux Web 渗透测试— 第十二课-websploit............................................... 1Websploit 简介.................
小白日记41：kali渗透测试之Web渗透-SQL手工注入（三）-猜测列名、表名、库名、字段内容，数据库写入
SQL手工注入靶机:metasploitable（低） 1、当无权读取infomation_schema库【MySQL最重要的源数据库，必须有root权限】/拒绝union、order by语句#若不为roota.猜列名: ' and coclumn is null--+ 【并且列有一个...
[原创]Burp Suite web应用程序渗透测试神器
[原创]Burp Suite web应用程序渗透测试神器一 Burp Suite介绍Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。二 官方网站及下载和安装官方网站...
Kali Linux Web渗透测试手册(第二版) - 3.5 - 使用ZAP代理查看和修改请求
翻译来自：掣雷小组 成员信息： thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt， 这个公众号，一定要关注哦，慢慢会跟上面老哥们一起分享很多干货哦~~ 标记红色的部分为今日更新内容。 第三章、使用代理、爬行器和爬虫 3.0、介绍 3.1、使用Di...
Kali Linux Web渗透测试手册(第二版) - 1.0 - 渗透测试环境搭建
一．配置KALI Linux和渗透测试环境在这一章，我们将覆盖以下内容：在Windows和Linux上安装VirtualBox创建一个Kali Linux虚拟机更新和升级Kali Linux为渗透测试配置web浏览器创建一个属于自己的靶机为正确的通信配置虚拟机了解易受攻击的虚拟机上的web应用程序介...
Kali Linux Web 渗透测试视频教程— 第四课 google hack 实战
Kali Linux Web 渗透测试—第四课 google hack 实战文/玄魂目录shellKali Linux Web 渗透测试—第四课 google hack 实战课程目录Googlehack基础知识寻找持续构建工具Jenkins的管理面板搞定xampp后门查找关于google hack ...
Web渗透测试漏洞手册及修复建议
Web渗透测试漏洞手册及修复建议0x0 配置管理0x01 HTTP方法测试漏洞介绍：目标服务器启用了不安全的传输方法，如PUT、DELETE等，这些方法表示可能在服务器上使用了 WebDAV，由于dav方法允许客户端操纵服务器上的文件，如上传、修改、删除相关文件等危险操作，如果没有合理配置dav，有...
web渗透测试（上传漏洞）
一句话木马——一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中扮演着强大的作用。黑客在注册信息的电子邮箱或者个人主页等插入类似如下代码：<%execute request(“value”)%> 其中value是值，所以你可以更改自己的值，前面的request就是获取这个值 <...
kali linux 2.0 web 渗透测试 电子书
原创 2017-05-31 玄魂工作室 玄魂工作室打起精神，重新开启订阅号的原创文章写作工作，但是需要点时间，请耐心等待。 求资料的同学，没有及时回复的，请再次留言，我会尽快处理。今天分享两本电子书，虽然是英文的，但是难度不高。第一本是基于Kali 2.0 的web渗透测试链接: http://pa...
Kali Linux Web 渗透测试视频教程—第十课 w3af
Kali Linux Web 渗透测试视频教程—第十课 w3af文/玄魂原文链接：http://www.xuanhun521.com/Blog/2014/10/24/kali-linux-web-%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E8%A7%86%E9%A2%...
Kali Linux Web 渗透测试视频教程— 第二课 google hack 实战
Kali Linux Web 渗透测试—第二课 代理简介文/玄魂课程地址: http://edu.51cto.com/course/course_id-1887.html目录shellKali Linux Web 渗透测试—第二课代理简介课程目录Proxy基本原理正向代理(Forward Proxy...
TIWAP：一个包含大量漏洞的Web应用渗透测试学习工具
TIWAP是一款包含大量漏洞的Web应用渗透测试学习工具，同时也开始一个Web安全测试平台，该工具基于Python和Flask实现其功能，可以帮助一些信息安全爱好者或测试人员学习和了解各种类型的Web安全漏洞。该工具的灵感来源于DVWA，开发