• 日期: 2028-08-09
  • 标签: 常规
<html>
<head>
    <title>WEB攻防平台 - 注入系列</title>
    <style>
        body {
            background-color: #272727;
            font-family: Arial, sans-serif;
            color: #fff;
        }
        .cd-side-navigation {
            position: fixed;
            top: 0;
            left: 0;
            height: 100%;
            width: 240px;
            background-color: #4a5261;
            z-index: 9999;
        }
        .cd-side-navigation ul {
            list-style: none;
            margin: 0;
            padding: 0;
        }
        .cd-side-navigation ul li {
            margin: 0;
            padding: 0;
        }
        .cd-side-navigation ul li a {
            display: block;
            height: 70px;
            line-height: 70px;
            padding-left: 20px;
            font-size: 20px;
            color: #fff;
            text-decoration: none;
            border-bottom: 1px solid #333;
        }
        .cd-side-navigation ul li a.selected {
            background-color: #fff;
            color: #4a5261;
        }
        .cd-side-navigation ul li a svg {
            vertical-align: middle;
            margin-right: 10px;
        }
        .section-wrap {
            padding-top: 100px;
        }
        .section {
            width: 90%;
            margin: 0 auto;
            margin-bottom: 50px;
            padding: 20px;
            background-color: #444;
            border-radius: 5px;
            box-shadow: 0 0 10px rgba(0,0,0,0.5);
        }
        .cd-title {
            text-align: center;
            margin-bottom: 50px;
        }
        .cd-title h2 {
            font-size: 36px;
            margin: 0;
            padding: 0;
        }
        .cd-title span {
            font-size: 18px;
            margin-top: 10px;
            display: block;
        }
        .title {
            text-align: center;
            margin-bottom: 50px;
        }
        .title .tit {
            font-size: 24px;
            margin: 0;
            padding: 0;
        }
        .section-1-1 {
            margin-top: 50px;
            font-size: 18px;
            line-height: 1.5;
        }
        .section-1-1 span {
            font-weight: bold;
            font-size: 20px;
            display: block;
            margin-bottom: 10px;
            margin-top: 30px;
        }
        #cen_right_top {
            margin-top: 50px;
        }
        .cen_right_top {
            margin-bottom: 10px;
        }
        .cen_right_top a {
            font-size: 16px;
            color: #fff;
            background-color: #4a5261;
            display: inline-block;
            padding: 10px;
            border-radius: 5px;
            text-decoration: none;
        }
        .cen_right_top a.on {
            background-color: #fff;
            color: #4a5261;
            font-weight: bold;
        }
        .content {
            background-color: #fff;
            padding: 20px;
            border-radius: 5px;
            box-shadow: 0 0 10px rgba(0,0,0,0.5);
        }
        .content ul {
            list-style: none;
            margin: 0;
            padding: 0;
        }
        .content ul li {
            margin: 10px 0;
        }
        .content ul li a {
            font-size: 18px;
            color: #4a5261;
            text-decoration: none;
        }
        .content ul li a:hover {
            text-decoration: underline;
        }
    </style>
</head>
<body>
    <nav class='cd-side-navigation'>
        <ul>
            <li>
                <a href='<{:U('/defense/index')}>' class='selected'>
                    <svg class='nc-icon outline' xmlns='http://www.w3.org/2000/svg' xmlns:xlink='http://www.w3.org/1999/xlink' x='0px' y='0px' width='24px' height='24px' viewBox='0 0 24 24'><g transform='translate(0, 0)'> <polygon fill='none' stroke='#fff' stroke-width='2' stroke-linecap='square' stroke-miterlimit='10' points='12,2 3,10 3,23 9,23 9,16 15,16 15,23 21,23 21,10 ' stroke-linejoin='miter'></polygon> </g></svg>
                    WEB攻防平台
                </a>
            </li>
        </ul>
    </nav>
    <section class='section-wrap'>
        <div class='section section-1'>
            <div class='cd-title'>
                <h2>WEB攻防平台</h2>
                <span>平台演练环境均内部使用</span>
            </div>
        </div>
        <div class='section section-2'>
            <div class='title'>
                <p class='tit'>注入系列</p>
                <div class='section-1-1'>
                    <span>相关概念</span><br>
                    随着B/S模式应用开发的发展，使用该模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐，相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即sql注入式攻击。<br>
                    <span>目的</span><br>
                    培训人员在通过以上各种主流 非主流 非常规环境中能深刻理解SQL注入原理，实战中
                    有很大的作用，现在互联网每个站点大多数都有注入，只是隐藏的较深，更难发现和利用，本注入系列模拟了各种场景对培训人员能起到针对性作用。
                    <div id='cen_right_top'>
                        <div class='cen_right_top'>
                            <a href='javascript:;' class='on'>模拟实战</a>
                        </div>
                        <div class='content'>
                            <ul style='display:block'>
                                <li><a href='http://192.168.1.5/' title='网站入口'>Asp+access手工注入</a></li>
                                <li><a href='http://192.168.1.6/' title='网站入口'>Asp+access报错手工注入</a></li>
                                <li><a href='http://192.168.1.5/' title='网站入口'>Asp+access 自动化注入</a></li>
                                <li><a href='http://192.168.1.7/index.php?id=1' title='网站入口'>PHP+mysql手工注入</a></li>
                                <li><a href='http://192.168.1.7/index.php?id=1' title='网站入口'>PHP+mysql 自动化注入</a></li>
                                <li><a href='http://192.168.1.8/forum.php' title='网站入口'>PHP+Mysql POST+二次注入</a></li>
                                <li><a href='http://192.168.1.9/' title='网站入口'>PHP+Mysql 另类COOKIE注入</a></li>
                                <li><a href='http://192.168.1.10/index.php?id=1' title='网站入口'>php+MYsql 利用宽字符突破防注入</a></li>
                                <li><a href='http://192.168.1.29:8081/student/login.jsp' title='网站入口'>tomcat+oracle+jsp+java手工注入</a></li>
                                <li><a href='http://192.168.1.12/sql/' title='网站入口'>X-Forwarded-For头注射</a></li>
                                <li><a href='http://192.168.1.13/xml/weixin.php' title='网站入口'>XML外部实体注入攻击</a></li>
                                <li><a href='http://192.168.1.11/74cms/admin/admin_login.php?act=login' title='网站入口'>PHP+Mysql POST+绕过后台</a></li>
                                <li><a href='http://192.168.1.15/index.php?id=1' title='网站入口'>过360主机卫士注入</a></li>
                                <li><a href='http://192.168.1.31/sql.aspx?id=1' title='网站入口'>护卫神</a></li>
                                <li><a href='http://192.168.1.14/index.php?id=1' title='网站入口'>过安全狗注入</a></li>
                                <li><a href='http://192.168.1.17/index.php?id=1' title='网站入口'>过云锁注入</a></li>
                                <li><a href='http://192.168.1.4/' title='网站入口'>webug</a></li>
                                <li><a href='http://192.168.1.18/sqlilabs/' title='网站入口'>sqli-lab综合注入</a></li>
                                <li><a href='http://192.168.1.18/control/more/tp5/public/index.php' title='网站入口'>ThinkPHP</a></li>
                            </ul>
                        </div>
                    </div>
                </div>
            </div>
        </div>
    </section>
</body>
</html>
WEB攻防平台 - 注入系列实战演练

原文地址: http://www.cveoy.top/t/topic/l44E 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录