Permeate精品文章

• 

  使用docker快速搭建Permeate滲透測試系統(tǒng)實踐

  ...搭建一套安全測試環(huán)境；在挑選滲透測試系統(tǒng)的時候發(fā)現(xiàn)permeate滲透測試系統(tǒng)比較滿足需求，便選擇了此系統(tǒng)；為了簡化這個步驟，筆者將系統(tǒng)直接封裝到了docker當(dāng)中，同時編寫了一套啟動文檔，希望到時候給學(xué)員和讀者參考。 ...

  scq000 2019-07-01 10:59 評論0 收藏0
• 

  使用VMware安裝Permeate靶場系統(tǒng)實踐

  ...動容器了 啟動MySQL服務(wù)命令如下: docker start mysqlserver 啟動permeate容器命令如下: docekr start permeate_test 5.2 啟動web服務(wù) 接著啟動容器里面的nginx和PHP,命令如下 docker exec permeate_test zsh -c nginx && /usr/sbin/php-fpm7.2 -R 六、驗證服...

  FrozenMap 2019-07-01 12:44 評論0 收藏0
• 

  WEB安全Permeate漏洞靶場挖掘?qū)嵺`

  ...些挖掘思路. 下載地址: GitHub地址: https://github.com/78778443/permeate 國內(nèi)地址: https://gitee.com/songboy/permeate 這篇文章里主要介紹其中的,SQL注入挖掘,xss跨站挖掘,以及csrf漏洞把 在挖掘一網(wǎng)站的漏洞時候,我們腦海里要知道什么漏洞在什么...

  羅志環(huán) 2019-07-01 10:31 評論0 收藏0
• 

  快速找出網(wǎng)站中可能存在的XSS漏洞實踐(一)

  ...記錄下來，方便自己也方便他人。 在本篇文章當(dāng)中會一permeate生態(tài)測試系統(tǒng)為例，筆者此前寫過一篇文章當(dāng)中筆者已經(jīng)講解如何安裝permeate滲透測試系統(tǒng)，因此這里不再重復(fù)講解如何安裝此滲透測試系統(tǒng)，參考文檔:利用PHP擴展Tai...

  Jason_Geng 2019-07-01 10:33 評論0 收藏0
• 

  快速找出網(wǎng)站中可能存在的XSS漏洞實踐(一)

  ...記錄下來，方便自己也方便他人。 在本篇文章當(dāng)中會一permeate生態(tài)測試系統(tǒng)為例，筆者此前寫過一篇文章當(dāng)中筆者已經(jīng)講解如何安裝permeate滲透測試系統(tǒng)，因此這里不再重復(fù)講解如何安裝此滲透測試系統(tǒng)，參考文檔:利用PHP擴展Tai...

  YPHP 2019-08-02 11:18 評論0 收藏0
• 

  通過Web安全工具Burp suite找出網(wǎng)站中的XSS漏洞實戰(zhàn)(二)

  ...，分為了設(shè)置代理，漏洞掃描，漏洞驗證三個部分，其中permeate滲透測試系統(tǒng)的搭建可以參考第一篇文章。 二、操作概要 下載工具 設(shè)置代理 漏洞掃描 漏洞驗證 三、下載工具 3.1 安裝JDK環(huán)境 在本文中是使用的工具burp suite需要J...

  klinson 2019-07-01 10:47 評論0 收藏0
• 

  Web安全之XSS Platform搭建及使用實踐

  ...現(xiàn)在筆者將正是開始進(jìn)行一些實踐演示，首先會找出一個permeate滲透測試系統(tǒng)的XSS漏洞，將XSS Platform的攻擊代碼插入進(jìn)去； 然后模擬受害者訪問到被攻擊的頁面，會到XSS platform系統(tǒng)中查看收到的cookie值，最后使用接收到的cookie來...

  shevy 2019-07-01 11:02 評論0 收藏0
• 

  Web安全之XSS Platform搭建及使用實踐

  ...現(xiàn)在筆者將正是開始進(jìn)行一些實踐演示，首先會找出一個permeate滲透測試系統(tǒng)的XSS漏洞，將XSS Platform的攻擊代碼插入進(jìn)去； 然后模擬受害者訪問到被攻擊的頁面，會到XSS platform系統(tǒng)中查看收到的cookie值，最后使用接收到的cookie來...

  XboxYan 2019-07-30 18:37 評論0 收藏0
• 

  通過代碼審計找出網(wǎng)站中的XSS漏洞實戰(zhàn)(三)

  ...關(guān)鍵位置，正向?qū)徲?，反向?qū)徲嬋齻€部分，審計的系統(tǒng)為permeate滲透測試系統(tǒng)，測試系統(tǒng)的搭建可以參考筆者的第一篇文章。 二、操作概要 找出關(guān)鍵位置 正向?qū)徲?反向?qū)徲? 三、找出關(guān)鍵位置 打蛇打七寸，說明在關(guān)鍵位置做...

  Ryan_Li 2019-07-01 10:48 評論0 收藏0
• 

  利用PHP擴展Taint找出網(wǎng)站的潛在安全漏洞實踐

  ...首先用taint作者的demo代碼進(jìn)行檢驗，之后用滲透測試系統(tǒng)permeate來檢驗，最后以筆者平時所開發(fā)的代碼進(jìn)行測試。 5.1 demo文件測試 用demo文件測試的目的是檢驗筆者安裝的taint是否真的已經(jīng)生效，并確認(rèn)taint有沒有意義。 5.1.1 復(fù)制...

  Bamboy 2019-07-01 10:32 評論0 收藏0