天昊 UID:59高级白帽

2025-09-01

bp官方靶场NOSQL注入漏洞1 CTF练习

第一关 检测 NoSQL 注入 这一关就是靶场的产品类别的数据由MongoDB数据库提供，容易 ...

941 0 0

天昊 最后回复于·2025-09-01

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞9 CTF练习

第九关 利用 XXE 通过重新利用本地 DTD 来检索数据 这一关就是引用本地dtd文件，通过 ...

861 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞8 CTF练习

第八关 通过图像文件上传利用 XXE 这一关就是通过 文件上传功能 利用 XXE 漏洞，读取 ...

890 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞7 CTF练习

第七关 利用 XInclude 检索文件 这一关就是利用 XInclude 漏洞读取服务器上的敏感文 ...

929 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞6 CTF练习

第六关 利用盲 XXE 通过错误消息检索数据 这一关就是通过构造恶意 XML 请求，利用 XX ...

924 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞5 CTF练习

第五关 利用盲 XXE漏洞 通过恶意外部 DTD 来窃取数据 这一关就是外部恶意dtd文件和xx ...

925 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞4 CTF练习

第四关 通过 XML 参数实体进行带外交互的盲 XXE漏洞 这一关就是通过 XML 参数实体进行 ...

901 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞3 CTF练习

第三关 带外交互的盲 XXE 提示：1、靶场具有“检查库存”功能，可解析 XML 输入，但不 ...

991 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞2 CTF练习

第二关 利用 XXE 执行 SSRF 攻击 这一关就是AWS EC2 元数据服务（IMDS）和 XML 外部 ...

922 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞1 CTF练习

第一关 使用外部实体利用 XXE 检索文件 这一关就是在xml这个结构化标记语言中，插入外 ...

924 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞7 CTF练习

第七关 基于白名单的输入过滤的SSRF 这一关就是只允许特定URL或者ip地址进行访问，经 ...

921 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞6 CTF练习

第六关 Shellshock 利用的盲 SSRF 这一关就是通过Shellshock 程序漏洞和burp的Collabo ...

916 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞5 CTF练习

第五关 通过开放重定向漏洞绕过过滤器的 SSRF 这一关就是靶场做了限制，不能正常访问 ...

890 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞4 CTF练习

第四关 具有基于黑名单输入过滤的SSRF 这一关就是常规的修改后的URL被放到黑名单被过 ...

931 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞3 CTF练习

第三关 带外检测的盲 SSRF 这一关就是通过burp的Collaborator（协作服务器）与靶场产 ...

926 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞2 CTF练习

第二关 针对另一个后端系统的基本 SSRF 这一关就是爆破出外部的IP地址，然后进行ssrf ...

920 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞1 CTF练习

第一关 对本地服务器的基本 SSRF攻击 这一关就是通过改变库存来源的URL，伪造URL请求 ...

918 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-27

bp官方靶场Race conditions vulnerabilities 条件竞争漏洞6 CTF练习

第六关 构造部分条件竞争 这一关就是构造部分请求和靶场中存在的漏洞点的请求，形成竞 ...

937 0 0

天昊 最后回复于·2025-08-27

天昊 UID:59高级白帽

2025-08-27

bp官方靶场Race conditions vulnerabilities 条件竞争漏洞6 CTF练习

第六关 构造部分条件竞争 这一关就是构造部分请求和靶场中存在的漏洞点的请求，形成竞 ...

956 0 0

天昊 最后回复于·2025-08-27

天昊 UID:59高级白帽

2025-08-27

bp官方靶场Race conditions vulnerabilities 条件竞争漏洞5 CTF练习

第五关 利用时间敏感型漏洞 这一关就是利用并发请求生成的邮件地址链接时间响应，重置 ...

922 0 0

天昊 最后回复于·2025-08-27