发帖
 找回密码
 立即注册
搜索
0 0

分享 20250303 Web渗透系统班 第十九课 樊子健

技术分享 978 0 2025-4-25 00:33:41
SQL 注入漏洞(七)

docker 操作
通过这些漏洞场景的学习,主要要掌握的是关于新漏洞的学习思路
先找源码分析⽂章


  



搭建靶场,寻找漏洞功能点
结合漏洞功能点和源码分析开发逻辑
根据复现⽂章,尝试复现
如果遇到了不知道(没接触)的技术点,那么要找⼀些基础的介绍⽂章做了解
如果遇到冷⻔漏洞,没有复现⽂章,那么就去找相关的利⽤ poc,通过 poc ⾥⾯给的语句去复现测试
如果 poc ⾥⾯的测试语句也不⽣效,那么需要⾃⼰去 ⼿⼯寻找功能点,在功能点位置去传参!!!



WEB渗透测试工程师系统班250303期
第19节课作业

1. 复现课堂讲解的vulfocus注入靶场,截图
──── 0人觉得很赞 ────

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
免责声明:
1、本论坛中所有用户发布的内容仅代表作者个人观点,与本网站立场无关,本站不对其真实性、完整性或观点承担任何责任。
2、本论坛所提供的全部信息与内容,不保证其准确性、完整性或时效性。因阅读或使用本站内容而产生的任何误导、损失或风险,本站概不承担任何连带或法律责任。
3、当国家司法、行政机关依照法定程序要求本论坛披露用户信息时,本站予以配合并因此免责。
4、因网络线路故障、技术问题、不可抗力或本站无法控制的其他原因导致的服务中断或暂停,本站不承担由此造成的任何直接或间接损失。
5、对于任何通过技术手段破坏、攻击本论坛系统或扰乱正常秩序的行为,本站有权采取包括但不限于限制账号、封禁账号、追究法律责任等措施。
您需要登录后才可以回帖 立即登录
高级模式
返回