天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞7 入门学习

第七关 利用 XInclude 检索文件 这一关就是利用 XInclude 漏洞读取服务器上的敏感文 ...

2 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞6 入门学习

第六关 利用盲 XXE 通过错误消息检索数据 这一关就是通过构造恶意 XML 请求，利用 XX ...

1 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞5 入门学习

第五关 利用盲 XXE漏洞 通过恶意外部 DTD 来窃取数据 这一关就是外部恶意dtd文件和xx ...

1 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞4 入门学习

第四关 通过 XML 参数实体进行带外交互的盲 XXE漏洞 这一关就是通过 XML 参数实体进行 ...

1 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞3 入门学习

第三关 带外交互的盲 XXE 提示：1、靶场具有“检查库存”功能，可解析 XML 输入，但不 ...

1 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞2 入门学习

第二关 利用 XXE 执行 SSRF 攻击 这一关就是AWS EC2 元数据服务（IMDS）和 XML 外部 ...

3 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-29

bp官方靶场xml外部实体（XXE）注入漏洞1 入门学习

第一关 使用外部实体利用 XXE 检索文件 这一关就是在xml这个结构化标记语言中，插入外 ...

2 0 0

天昊 最后回复于·2025-08-29

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞7 入门学习

第七关 基于白名单的输入过滤的SSRF 这一关就是只允许特定URL或者ip地址进行访问，经 ...

3 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞6 入门学习

第六关 Shellshock 利用的盲 SSRF 这一关就是通过Shellshock 程序漏洞和burp的Collabo ...

1 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞5 入门学习

第五关 通过开放重定向漏洞绕过过滤器的 SSRF 这一关就是靶场做了限制，不能正常访问 ...

3 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞4 入门学习

第四关 具有基于黑名单输入过滤的SSRF 这一关就是常规的修改后的URL被放到黑名单被过 ...

2 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞3 入门学习

第三关 带外检测的盲 SSRF 这一关就是通过burp的Collaborator（协作服务器）与靶场产 ...

2 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞2 入门学习

第二关 针对另一个后端系统的基本 SSRF 这一关就是爆破出外部的IP地址，然后进行ssrf ...

3 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-28

bp官方靶场SSRF服务器端请求伪造漏洞1 入门学习

第一关 对本地服务器的基本 SSRF攻击 这一关就是通过改变库存来源的URL，伪造URL请求 ...

4 0 0

天昊 最后回复于·2025-08-28

天昊 UID:59高级白帽

2025-08-27

bp官方靶场Race conditions vulnerabilities 条件竞争漏洞6 入门学习

第六关 构造部分条件竞争 这一关就是构造部分请求和靶场中存在的漏洞点的请求，形成竞 ...

5 0 0

天昊 最后回复于·2025-08-27

天昊 UID:59高级白帽

2025-08-27

bp官方靶场Race conditions vulnerabilities 条件竞争漏洞6 入门学习

第六关 构造部分条件竞争 这一关就是构造部分请求和靶场中存在的漏洞点的请求，形成竞 ...

4 0 0

天昊 最后回复于·2025-08-27

天昊 UID:59高级白帽

2025-08-27

bp官方靶场Race conditions vulnerabilities 条件竞争漏洞5 入门学习

第五关 利用时间敏感型漏洞 这一关就是利用并发请求生成的邮件地址链接时间响应，重置 ...

1 0 0

天昊 最后回复于·2025-08-27

天昊 UID:59高级白帽

2025-08-27

bp官方靶场Race conditions vulnerabilities 条件竞争漏洞4 入门学习

第四关 单端点条件竞争 这一关就是修改自己的邮箱地址，修改成carlos@ginandjuice.sho ...

1 0 0

天昊 最后回复于·2025-08-27

天昊 UID:59高级白帽

2025-08-27

bp官方靶场Race conditions vulnerabilities 条件竞争漏洞3 入门学习

第三关 多端点条件竞争 这一关就是通过并发两个不同的请求，实现条件竞争漏洞，以低价 ...

1 0 0

天昊 最后回复于·2025-08-27

天昊 UID:59高级白帽

2025-08-27

bp官方靶场Race conditions vulnerabilities 条件竞争漏洞3 入门学习

第三关 多端点条件竞争 这一关就是通过并发两个不同的请求，实现条件竞争漏洞，以低价 ...

1 0 0

天昊 最后回复于·2025-08-27