WAF那些事SRC挖掘经验分享

星空网络安全 2023-01-13 02:19:15

课时名称	课时知识点
WAF那些事SRC挖掘经验分享	WAF那些事SRC挖掘经验分享

...全文

71 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

Web渗透测试之SRC挖掘经验分享互联网公司安全攻防专家，世界五百强央企高...

漏洞挖掘方法非常多样，发现漏洞可能是扫描器直接出的漏洞，也有可能是一个不起眼的信息泄露引起的高危漏洞（如swagger UI页面，可以导致调试API接口引发更大的安全漏洞），但是总结两个点：一、在漏洞挖掘过程中细心查看每一个功能点以及数据包逻辑才是王道。二、学会利用自动化工具，最后信息收集才是最重要的老铁。===

下面找到一个站，输入单引号',页面异常，我们找输入and 1=1 | 1=2，发现1=2异常。这里的and 1=1，页面正常，但在 and 1=2 的时候，页面也是回显正常，进一步验证。一般通过搜索到的站点看是否有留言板，可以尝试盲打XSS，一般一个XSS为中危，直接构建。挖洞就是这么的轻轻松松，SQL注入还是特别多的，遇到waf，有想法的可以去尝试绕过。然后我们运用SQL语句，发现这里存在布尔盲注，布尔盲注查询数据繁琐，这里直接丢。进一步使用，and 1=1 && and 1=2,进行验证漏洞是否存在。

我们经常听到漏洞这个概念，可什么是安全漏洞？想给它一个清晰完整的定义其实是非常困难的。如果你去搜索一下对于漏洞的定义，基本上会发现高大上的学术界和讲求实用的工业界各有各的说法，漏洞相关的各种角色，比如研究者、厂商、用户，对漏洞的认识也是非常不一致的。从业多年，我至今都找不到一个满意的定义，于是我自己定义一个：安全漏洞是信息系统在生命周期的各个阶段（设计、实现、

在HP Data protecetor Media Operations 的客户端连接服务端时，通过私访有的通信协议，客户端会首先检查[系统分区]:\Documents and Settings[用户名]\Application Data 下面是否有相应的资源(如插件等)，如果没有，则会向服务器请求需要的文件，服务器没有验证请求的文件名的合法性，而且这个过程不需要任何验证，攻击者精心构造文件名，可以读取服务端安装目录所在分区的任意文件。最古老的内存破坏类型。漏洞造成的敏感信息泄露导致机密性的破坏；

艾老师的课程社区_NO_1

2

社区成员

70

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章