(零基础)手工注入+burpsuite拿webshell
BurpSuite爆破密码
Burp Suite--- Intruder小技巧作者：小冰50421961[AT] QQ [Dot] com0x00 题外话最近朋友送了我少女时代日本巡回演唱会蓝光高清限量版，太激动了！为此表示感谢，所以才有了下文。
O(∩_∩)O哈哈~废话不多说，进入正题。
0x01 Intruder—暴力破解安装要求：Java环境下载地址： /j2se/downloads.htmlBurp Suite下载地址： /burp/download.html入门：安装完成后可以双击可执行的JAR文件，如果不工作，你可以运行在命令提示符或终端输入。
命令: Java –jar burpsuite_v1.4.jar上篇文章对于burp的基本设置，已经说了很明了了，在这我就只提下就行咯。
(*^__^*) 嘻嘻…… 配置过程如下：代理端口配置如下图：浏览器的配置如下图：然后把拦截（intercept）功能关闭,因为我们这里不需要进行数据拦截目标：登陆页面思路过程：寻找登陆错误关键字—进行暴力破解打开我们的目标如下图：我们随意填写账户密码进行登陆，以此获取到登陆的错误信息如下图：然后返回burp看提交和返回数据信息如下图：发现我们浏览器所爆出的错误信息在数据包返回的页面中根本无法找到。
我想这应该是要pro 版本 才能查看到数据吧 O(∩_∩)O 哈哈~ 开个玩笑！其实细心的童鞋会发现我上图我所标注的地方，HTTP 状态码302—重定向到另外一个url，我们看看第二个url 返回的内容如下图：这样有办法继续暴力破解么？我们看看返回的数据：大家仔细看下服务器返回响应头会发现点端倪Location: login.php Location响应头用于重定向接收者到一个新URI地址。
嘿嘿.那现在的思路很明显咯。
找到密码验证正确所跳转到的页面文件，随后进行暴力破解。
这里为了演示所以我就直接用正确的用户密码登陆对比下两次的数据有什么不同的地方。
burpsuite操作手册
burpsuite操作手册Burp Suite是一个强大的网络应用程序安全测试工具，以下是一些Burp Suite的基本操作步骤：1. 打开Burp Suite并启动一个新的扫描项目。
2. 在“Proxy”标签页中，配置你的代理设置。
确保你的浏览器已设置为使用Burp Suite作为代理。
3. 在“Proxy”标签页中，找到“Intercept is on”部分，并单击“Intercept is on”按钮以开始拦截流量。
4. 打开一个浏览器，并访问你想要测试的网站。
此时，你的所有请求将被Burp Suite拦截。
5. 在Burp Suite中，你可以查看请求和响应的详细信息。
你可以在“Proxy”标签页中的“HTTP history”部分查看请求和响应的详细信息。
6. 在“Proxy”标签页中，找到“Intercept is on”部分，并单击“Intercept is off”按钮以停止拦截流量。
7. 在“Target”标签页中，找到你想要测试的网站或应用程序，并单击“Add to target”按钮将其添加到目标列表中。
8. 在“Scanner”标签页中，选择你想要运行的扫描类型（例如，Active Scan）。
然后单击“Start Scan”按钮开始扫描。
9. 扫描完成后，你可以在“Results”标签页中查看扫描结果。
10. 在“Results”标签页中，你可以查看漏洞和相关信息的详细信息。
如果你发现任何漏洞，你可以使用Burp Suite提供的工具来测试和验证漏洞。
这只是Burp Suite的一些基本操作步骤，它还有许多其他功能和选项可供探索。
建议查阅Burp Suite的官方文档或相关教程以获取更深入的了解。
webshell msf 提权方法
webshell msf 提权方法
Webshell是一种可以用来执行命令的脚本，通常用于攻击者在受害者的服务器上执行恶意操作。
MSF（Metasploit Framework）是一种流行的渗透测试工具，可以用于执行各种攻击和提权操作。
以下是使用MSF进行Webshell提权的一般步骤：
1. 获取Webshell：首先，攻击者需要将Webshell上传到受害者的服务器上。
这可以通过多种方式完成，例如通过文件上传漏洞、利用Web应用程序漏洞或其他漏洞。
2. 扫描目标：一旦Webshell上传成功，攻击者可以使用MSF的扫描器来扫描目标服务器的漏洞和弱点。
这可以帮助攻击者确定哪些用户和系统具有潜在的提权机会。
3. 执行攻击：一旦攻击者确定了潜在的提权机会，他们可以使用MSF的各种攻击模块来尝试提权。
这可能包括利用系统漏洞、使用缓冲区溢出攻击、执行命令注入等。
4. 获取权限：如果攻击成功，攻击者将获得对目标服务器的权限。
这可能包括管理员权限或其他高权限。
需要注意的是，这些步骤只是一个一般性的概述，并且实际情况可能因目标系统和环境而异。
此外，使用这些技术进行非法活动是非法的，并且可能导致严重的法律后果。
因此，建议仅在合法和授权的情况下使用这些技术。
burpsuite使用教程
burpsuite使用教程Burp Suite 是一款功能强大的网络安全测试工具。
它提供了多个模块，用于执行不同类型的安全测试，包括漏洞扫描、渗透测试、应用程序安全测试等。
以下是使用 Burp Suite 的基本教程。
1. 下载和安装：首先，从官方网站上下载 Burp Suite 的安装包，并按照安装向导的指示完成安装。
2. 配置代理：打开 Burp Suite，进入“Proxy”选项卡，选择“Options”子选项卡。
在这里，你可以配置 Burp Suite 的代理设置。
默认情况下，Burp Suite 监听在 127.0.0.1 的 8080 端口上。
如果你需要修改代理设置，可以在这里进行更改。
3. 设置浏览器代理：打开你常用的浏览器，找到代理设置选项，并将代理地址设置为 127.0.0.1，端口设置为 8080。
4. 拦截请求和响应：在 Burp Suite 的“Proxy”选项卡中，点击“Intercept is on”按钮，以开启请求和响应的拦截功能。
当拦截功能开启后，所有的请求和响应都会被拦截下来，并显示在“Intercept”子选项卡中。
你可以在这里查看和修改请求和响应的内容。
5. 发送请求：在浏览器中访问你要测试的网址时，Burp Suite将会拦截这个请求。
你可以选择拦截还是放行这个请求。
如果你选择放行，那么请求将会继续正常的发送到目标服务器。
6. 扫描和检测漏洞：Burp Suite 的“Scanner”模块提供了多个自动化漏洞扫描工具，可以扫描目标应用程序中的漏洞。
你可以选择需要扫描的目标，并开始扫描过程。
完成后，你可以查看漏洞报告，以获取详细的扫描结果。
7. 拦截和修改请求：在“Proxy”选项卡的“Intercept”子选项卡中，你可以选择拦截特定的请求，并进行修改。
你可以修改请求的参数、头部信息等。
修改后的请求将会在发送给目标服务器之前生效。
8. 破解会话：Burp Suite 提供了一个名为“Burp Intruder”的工具，用于破解会话密钥和密码。
使用burp抓包的步骤
使用burp抓包的步骤使用Burp抓包的步骤Burp Suite是一款用于进行Web应用程序安全测试的工具，其中的Burp Proxy模块可以用来拦截和修改HTTP/HTTPS请求和响应。
使用Burp抓包可以帮助我们分析应用程序的通信过程，发现潜在的安全漏洞。
下面将介绍使用Burp抓包的步骤。
步骤一：配置浏览器代理在使用Burp抓包之前，需要将浏览器的代理设置为Burp的代理地址和端口。
首先打开Burp Suite，然后点击Proxy选项卡，找到Proxy Listener部分，将监听端口设置为一个未被占用的端口，例如8888。
接着打开浏览器的设置，找到代理设置项，将代理地址设置为127.0.0.1，端口设置为8888。
步骤二：启用Burp Proxy在Burp Suite的Proxy选项卡中，默认情况下，Intercept功能是被禁用的，需要手动启用。
点击Intercept子选项卡，然后点击Intercept is on按钮，使其变为Intercept is off。
这样就启用了Intercept功能，Burp会拦截所有经过浏览器的请求和响应。
步骤三：开始抓包现在可以开始抓包了。
在浏览器中输入目标网址，并访问该网址。
Burp会拦截该请求，并在Proxy历史记录中显示。
点击Proxy选项卡的Intercept子选项卡，可以看到拦截的请求和响应。
步骤四：查看请求和响应在Proxy历史记录中，可以查看每个请求和响应的详细信息。
点击某个请求或响应，可以在右侧的详细信息面板中查看该请求或响应的各个字段，包括协议、主机、路径、参数等。
可以通过展开和折叠不同的字段，查看更详细的信息。
步骤五：修改请求和响应Burp还可以用来修改请求和响应。
在Proxy历史记录中，选中某个请求或响应，然后点击右键，选择“Do Intercept”或“Do Intercept Response”，即可进入Intercept界面。
pikachu_通关速记
pikachu_通关速记五⼀假期，因为⾃⼰太懒了不想出门，就记录⼀下⾃⼰的打靶经历密码爆破1.1表单爆破Burpsuite抓包直接爆1.2验证码绕过(on server)验证码在服务端只验证⼀次，那么⼿动输⼊验证码后再次爆1.3验证码绕过(on client)验证码只在客户端进⾏验证，并不会发送到服务端，所以抓包的时候直接把验证码去掉再爆1.4绕过token防护这⾥我就得向服务器获取到token值，然后递归和字典⼀起爆获取到的第⼀个token值，需要⼿动粘贴填⼀下，另外重定向哪⾥也需要设成⼀直XSS注⼊反射型(get)直接再url中写⼊payload<script>alert('1')</script>反射型(post)在搜素框中写⼊payload,点击时触发<h onclick=alert('1')>1<h>存储型留⾔板中留个图⽚，不加源，同样是点击触发<img src="" onclick=alert('1')>DOM型直接单引号闭合跃出，加上点击触发' onclick="alert('xss')">DOM_XSS-X同理盲打不管3721,尝试就对了绕过滤第⼀种，⼤⼩写<ScRipt>alert(1)</ScRIpT>第⼆种，双重尖括号双倍快乐<<SCRIPT>alert("XSS");//<</SCRIPT>第三种，没有标签绕过某些浏览器中不需要加⼊常规XSSpayload中的”>”部分.例如firefox会为你⾮常体贴的安全闭合HTML标签,并且加⼊闭合标签!<SCRIPT SRC=http://xss.rocks/xss.js?< B >其他绕过⽅式/*-/*`/*\`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0D%0A//</stYle/</titLe/</teXtarEa/</scRipt/--!>\x3csVg/<sVg/oNloAd=alert()//>\x3ehtmlspecialchars实体转换使⽤Javascript伪协议javascript:alert(document.domain)href输出同样可以使⽤伪协议输出javascript:alert(document.domain)js输出闭合，输出CSRF跨站伪造请求GET型直接存在于URL中，实现起来很简单post型POST注⼊稍微⿇烦⼀点需要先截包，然后使⽤burpsuite⽣成⼀个表单，挂在服务器⾥，让受害者点击tokenSQL注⼊数字型注⼊布尔判断寻找注⼊点直接order by，猜出字段数查找显⽰位查看数据库版本和当前库名根据得到的库名得到pikachu中所有表名查找users表中的所有字段信息然后直接查找pikachu库中users表的username和password信息同理可以查找数据库root⽤户的密码解密字符型注⼊单引号判断注⼊点闭合单引号判断字段数使⽤updatexml报错注⼊得到pikachu库下的表名http://192.168.1.11/pikachu/vul/sqli/sqli_str.php?name=lili' union select 1,updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='pikachu'),0x7e),1) -- &submit=查询拿到users表的字段信息http://192.168.1.11/pikachu/vul/sqli/sqli_str.php?name=lili' union select 1,updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users'),0x7e),1)-- &submit=查询拿users表的具体内容http://192.168.1.11/pikachu/vul/sqli/sqli_str.php?name=lili' union select 1,updatexml(1,concat(0x7e,(SELECT distinct concat(0x23,username,0x3a,password,0x23) FROM users limit 1,1),0x7e),1) -- &submit=查询搜索型注⼊可以发现单引号出现报错，注释掉后回显正常，那么就可以选择联合注⼊或者是报错注⼊，这⾥就不占篇幅了不知名类型注⼊可以看见他构造的闭合有点奇怪，是'），有的情况下还有双引号、中括号等奇葩⽅式，但是只要找到注⼊点就基本结束了，注⼊⽅法参考上⾯的联合和报错insert、update、delete注⼊加⼊万能的单引号再次使⽤报错延时注⼊（布尔注⼊与延时同理不做演⽰）payload如下http://192.168.1.7/pikachu/vul/sqli/sqli_blind_b.phpname=lili' and sleep(20)--+略宽字节注⼊带⼊%82复活单引号接下来就简单了，和上⾯⼀样命令执⾏远程命令执⾏例如在执⾏ping命令后加管道符(或&&)执⾏systeminfo获取系统详细信息，远程代码执⾏例如输⼊phpinfo()；⽂件包含本地⽂件包含⼀般配合⽬录遍历使⽤，例如读取服务器的hosts⽂件远程⽂件包含远端服务器准备docker快速开⼀个lnmp服务root@linux:~# docker run -itd -p 12345:80 raesene/bwapp84ea4667fa6e76be69cc1468a70d485fb198554b5bb4a38b369030666e0a95d5包含远端⽂件⽂件下载⽬录遍历下载个记事本⽂件上传客户端检查将webshell上传时改成图⽚格式，截包后改成php格式服务端检查不⽤改成图⽚格式，直接上传webshell,截包将Content-Type声明为 image/pngwebshell连接图像内容检查这⾥使⽤了getimagesize() 函数获取图像⼤⼩及⽂件头是否是真实的图⽚，所以需要将webshell写⼊真实的图⽚来绕过检查webshell连接这⾥的shell是放在图⽚⾥的，所以需要让nginx错误的解析图⽚释放webshell越权⽔平越权直接替换⽤户查询即可垂直越权admin登陆后进⼊添加⽤户复制URL退出登陆，登陆pikachu进⼊admin的管理界⾯添加⼀个⽤户lisi⽬录遍历敏感信息泄露直接F12查看代码PHP反序列化XML注⼊payload<?xml version = "1.0"?><!DOCTYPE ANY [<!ENTITY f SYSTEM "file:///C://Windows//win.ini">]><x>&f;</x>URL重定向SSRFcurl_exec()函数file_get_contents()函数。
学习使用BurpSuite进行Web应用安全测试
学习使用BurpSuite进行Web应用安全测试第一章：BurpSuite简介BurpSuite是一款功能强大的集成式渗透测试工具，广泛应用于Web应用程序漏洞扫描和安全评估。
它由PortSwigger开发，为渗透测试人员提供了一整套工具和功能，帮助他们发现、利用和修复Web应用程序中的漏洞。
BurpSuite的核心功能包括代理服务器、漏洞扫描器、爬虫和拦截器等。
第二章：安装和配置BurpSuite在使用BurpSuite之前，首先需要进行安装和配置。
BurpSuite支持多个操作系统，包括Windows、Linux和MacOS。
根据自己的系统选择下载对应的安装包，并按照步骤进行安装。
安装完成后，打开BurpSuite，进入配置界面。
配置界面包括代理、目标、Spider和Scanner等选项，根据需要进行相应的设置。
第三章：使用BurpSuite代理BurpSuite的代理功能是其最重要的部分之一，可以通过拦截和修改HTTP通信来分析和调试Web应用程序。
在使用代理之前，需要将浏览器的代理设置为BurpSuite的监听地址和端口。
然后打开BurpSuite的代理界面，点击“Start”按钮启动代理服务器。
此时，所有浏览器发出的HTTP请求都会被BurpSuite代理拦截并显示在代理历史中。
通过代理历史，可以查看请求和响应的详细信息，包括参数、报文头和Cookie等。
第四章：使用BurpSuite爬虫BurpSuite的爬虫功能可以模拟浏览器访问网站，并自动发现链接和目录。
在爬虫界面中，可以设置起始URL和最大爬取深度等参数。
点击“Start”按钮，BurpSuite会自动开始爬取网站，并将发现的链接保存在Site Map中。
通过查看Site Map，可以得到网站的结构以及存在的漏洞点。
此外，爬虫还可以自动提交表单、检测反爬机制和识别Session等。
第五章：使用BurpSuite漏洞扫描器BurpSuite的漏洞扫描器是一种自动化工具，用于检测常见的Web应用程序漏洞，如SQL注入、XSS跨站脚本攻击和任意文件上传等。
burp 使用方法
burp 使用方法Burp 使用方法Burp Suite 是一款非常有效的 Web 安全渗透测试工具，它由三个部分组成：Burp Proxy、Burp Scanner 和 Burp Intruder。
它可以捕获和模拟 Web 浏览器的行为，以及检测及攻击网站组件和 Web 漏洞。
本文将介绍 Burp Suite 工具的使用方法。
一、Burp ProxyBurp Proxy 是 Burp Suite 中最重要的工具，它能够拦截 HTTP 和 HTTPS 流量并且将其中的数据包进行分析，模拟浏览器行为，修改数据包内容，发起攻击，截获数据包等操作。
1、首先，打开 Burp Suite，点击“Proxy”标签页，再点击“Options”，在新弹出的窗口中，选择“Proxy Listeners”，再点击“Add”按钮，在新弹出的窗口中，将“Bind to port”字段设置为 8080，将“All interfaces”复选框勾选，最后点击“OK”按钮。
2、接着，点击“Proxy”标签页，再点击“Intercept”中间的“Intercept is off”按钮，将其切换到“Intercept is on”，此时，浏览器访问的所有数据包都会被拦截。
3、然后，点击“Proxy”标签页，选择“History”，可以看到所有被拦截的数据包，点击每个数据包，可以看到请求和响应的信息，点击“Raw”标签页，可以看到原始的数据包。
4、最后，在“History”窗口中，可以选择一些数据包，然后点击右键，可以执行多种操作，其中常用的有：查看请求头、查看响应头、查看原始请求内容、查看原始响应内容、显示 Cookie 封包等。
二、Burp ScannerBurp Scanner 是 Burp Suite 中负责漏洞扫描的工具，它可以识别网站中可能存在的漏洞，可以为安全测试提供极大的帮助。
1、首先，点击“Target”标签页，点击右上角的“Add to scope”按钮，将需要扫描的网站添加到扫描范围。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
之前由于不会安装vm版的bt5而在网上求救，结果认识了一找不到片的基友，00后的，，感觉顿时无语了…………聊天时，他说sqlmap 和burpsuite都很强大…………玩完sqlmap后，就一直想学burpsuite来着，，但是一直都没学，这几天才刚开始完的…………感觉确实强大，能够拦截，查看和修改网站流量………………不废话，开始
目标站，(不要问我怎么找的……百度高级搜索inurl:asp?id=XX)
点一链接，在网站后加 and 1=1 回车，页面正常，，加and 1=2 ,回车，不正常，，，判断存在sql
注入漏洞（当然存在啊，不然怎么做教程，只是说下如何判断注入）
然后order by 查询字段（是叫做字段吗，我对概念不清楚，虽然我为这还自学了mysql……暂且叫字段吧）
如图，12不正常，11正常，说明字段为11（11之前的都正常）
然后在地址后加入 union select 1，2，3，4，5，6，7，8，9，10，11 from admin,也就是访问
/show_content.asp?id=1361 union select 1，2，3，4，5，6，7，8，9，10，11 from admin（别问我admin哪来的，，微软access数据库默认的表，也不能说是默认的吧，大多都是这样，下面的username和password也是这样），看图吧
看到2 3 没，爆出查询点了，，把2换成username，3换成password（当然2换成password，3为username也行），回车，如图
username为admin，，密码为MD5加密的值，拿去解密，如图
密码为jiexin 再去后台，默认为在网站后加/admin，，go go
登陆进去吧，go
然后，，没然后了
有些人到这了就会去改点新闻内容，啥的，不过都看不到网站源码，，有什么用…………只能改点东西而已
拿不到webshell的黑客不是好黑客……当然，这不是黑客，脚本小子而已，但还是得拿webshell啊，，继续
看看能不能传一句话木马（就是在上传图片的地方传一句话木马），如图，靠，不行
唉，看到iis6.0没，就从iis6.0的解析漏洞入手吧，有的后台不显示iis6.0，那就去站长工具查询吧，上图吧，真烦人
接下来的问题就是传马，但asp的格式传不了，也就是传一个jpg等图片格式的，让它被解析成asp运行
对了，我比较喜欢用图片马，就教下大家怎么做图片马吧，不需要任何软件，，如图，在记事本里写上一句话木马（密码为syx，可以随便改），随便准备一张图片，这两个要在同一目录，cmd里进入该目录，合成…………靠，暴露名字了，求大家不要人肉我啊，呜呜
看到没，生成3.png了，这就是图片马
祭出杀器，burpsuite，，不过burpsuite要在java环境下运行，windows下还得安装java环境，麻烦啊，还好kali自带，开kali 吧
我kali在虚拟机里……，把图片马弄进去（怎么弄就不说了，不然又要写一大堆东西），，然后输入命令burpsuite，回车，看图吧
burpsuite打开后，看图吧，不想打字，记下
这个默认是on，点下，变成off，看图
打开浏览器，设置下代理，端口，看图
这个地方填刚刚记下来的
ok，，去后台上传图片马吧，，这个时候，一定不要点开始上传
去burpsuite开启抓包，就是刚刚关了的，变成off的，点下，变成on，看图
on 了后，，在开始点上传，，再不管他了，去burpsuite吧，右键，如图操作，再去repeater
会看到这个，先用目录解析漏洞吧，加个目录1.asp，然后go
go了后出现右边的，复制地址，去主机访问吧，
靠，地址错了啊，还是目录错了，还是1.asp目录没建立起来，，查查其他图片目录吧
原来少了admin这个目录，靠，重新访问
麻痹，还是不行，那就是目录建立不起来，那就文件解析漏洞吧，如图改包，加上1.asp;. go后复制地址再访问，就是访问/admin/job/1.asp;.201………….png
省略的内容自己看
哇靠，成功了，图片马运行成功了，看图吧
接下来连接木马了，拿webshell了，开中国菜刀，地址填上图片马的地址，密码刚刚写的，syx，脚本类型当然asp啊，添加
双击这个
看到没，这就是这个站的所有文件，我们可以随便对这个站做任何事了（不过不要这样，小心警察叔叔哦）
找到主页吧，悄悄装个逼，改了，不过先下载下来，等会还原
写个黑页吧，，不然·对不起自己自学的html了，我html5也就刚入门…………
看效果吧
靠，我太坏了，，，赶紧改回来，，，接下来看能不能提权服务器吧
靠，没权限………………好了，算了吧，就这样了
难怪我那找不到片的基友说提权就是提钱…………
行了，最后多说一句，这次准备打码的，不暴露网站地址的，但考虑到有些朋友需要找站练练手，就没打码
感觉这个站的漏洞还是比较多的，正好给我们提供了一个练习平台，分享给大家了
最后说句脏话，谁要是看了我这个教程而去把这个站黑了的，挂黑页不改回来，加广告，删网页，总之影响这个站的正常运行，我日你祖宗十八代
当然，你没看这个教程，你黑了这个站，我管不着…………
不说了，拜拜。