当前位置：首页 > news >正文

【bodgeito】攻防实战记录

news 来源：原创 2025/5/28 14:17:38

也许有一天我们再相逢，睁开眼睛看清楚，我才是英雄。

进入网站整体浏览网页

在这里插入图片描述

点击页面评分进入关卡

在这里插入图片描述

一般搭建之后这里都是红色的，黄色是代表接近，绿色代表过关

在这里插入图片描述

首先来到搜索处本着见框就插的原则

构造payload输入

<script> alert(/xss/)</script>

成功弹窗xss，发现反射型xss一枚

在这里插入图片描述

就需寻找还有没有xss，一般在网站留言板的地方都会存在储存型xss

点击contact us

构造payload输入

<script>alert(/xss/)</script>

没有弹窗成功，由此说明网站对用户输入的语句进行了过滤

在这里插入图片描述

继续尝试fuzz，构造payload：

<scri<script>pt> alert(/xss/)</sc</script>ript>

成功弹窗，说明网站会把<script>语句替换成空，需要进行双写才能绕过

在这里插入图片描述

以普通用户的身份查找隐藏的内容

直接使用御剑后台扫描工具进行扫描就可以发现管理员的后台地址，/admin.jsp，

在这里插入图片描述

直接访问此地址就进入了管理员的页面中

在这里插入图片描述

我们可以来尝试注册一个用户

账号：@<script>alert(/xss/)</script>
密码：123456

在这里插入图片描述

点击注册，会弹出xss

在这里插入图片描述

点击如下所示

在这里插入图片描述

同样会弹出xss

在这里插入图片描述

此时再次访问管理员界面会进行弹窗

在这里插入图片描述

登录处是可以注入登录的

账号：'or 1='1

密码：'or 1='1

在这里插入图片描述

万能密码登录

在这里插入图片描述

购物车内存在水平越权

首先使用

账号：user1@thebodgeitstore.com

密码：'or 1='1

进行登录

查看购物车，当b_id=0的时候，购物车如下

在这里插入图片描述

修改b_id=2，进行查看，可以看到其他用户的购物车

在这里插入图片描述

修改密码处有个csrf

首先注册

账号：test@qq.com

密码：123456

在这里插入图片描述

进入修改密码页面

在这里插入图片描述

将密码修改为654321，并进行抓包

在这里插入图片描述

burp右键生成csrf的poc，保存成html文件

在这里插入图片描述

可以通过钓鱼等方式

在这里插入图片描述

只要让用户点击一下即可修改密码

在这里插入图片描述

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

CSDN: 
https://rdyx0.blog.csdn.net/公众号：儒道易行
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect博客:
https://rdyx0.github.io/先知社区：
https://xz.aliyun.com/u/37846SecIN:
https://www.sec-in.com/author/3097FreeBuf：
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85

【bodgeito】攻防实战记录

也许有一天我们再相逢，睁开眼睛看清楚，我才是英雄。进入网站整体浏览网页点击页面评分进入关卡一般搭建之后这里都是红色的，黄色是代表接近，绿色代表过关首先来到搜索处本着见框就插的原则构造payload输入 <script>…...

编程日记 2025/5/28 14:17:38

【基础篇】1. JasperSoft Studio编辑器与报表属性介绍

编辑器介绍 Jaspersoft Studio有一个多选项卡编辑器，其中包括三个标签：设计，源代码和预览。 Design：报表设计页面，可以图形化拖拉组件设计报表，打开报表文件的主页面Source：源代码页码&#xff…...

编程日记 2025/5/29 9:43:08

SpringBoot+Vue3实现阿里云视频点播实现教育网站在上面上传对应的视频，用户开会员以后才能查看视频

要使用阿里云视频点播（VOD）实现一个教育网站，其中用户需要成为会员后才能查看视频，这个过程包括上传视频、设置权限控制、构建前端播放页面以及确保只有付费会员可以访问视频内容。 1. 视频上传与管理创建阿里云账号&#xff…...

编程日记 2025/5/29 9:18:49

在VBA中结合正则表达式和查找功能给文档添加交叉连接

在VBA中搜索文本有两种方式可用，一种是利用Range.Find对象（更常见的形式可能是Selection.Find，Selection是Range的子类，Selection.Find其实就是特殊的Range.Find），另一种方法是利用正则表达式，但…...

编程日记 2025/5/29 10:11:53

spring\strust\springboot\isp前后端那些事儿

后端一. 插入\更新一条数据（老） Map<String, Object> parameterMap MybatisUtil.initParameterSave("Send_ProjectFrozenLog", sendProjectFrozenLog); commonMapper.insert(parameterMap);parameterMap MybatisUtil.initParameter…...

编程日记 2025/5/28 15:59:20

Redis——缓存预热+缓存雪崩+缓存击穿+缓存穿透

文章目录 1、缓存预热2、缓存雪崩3、缓存击穿4、缓存穿透总结 1、缓存预热什么是预热： mysql加入新增100条记录，一般默认以mysql为准作为底单数据，如何同步给redis（布隆过滤器）这100条新数据。为什么需要预热…...

编程日记 2025/5/25 10:06:45

【Java计算机毕业设计】基于Springboot小药店销售管理系统【源代码+数据库+LW文档+开题报告+答辩稿+部署教程+代码讲解】

源代码数据库LW文档（1万字以上）开题报告答辩稿部署教程代码讲解代码时间修改教程一、开发工具、运行环境、开发技术开发工具 1、操作系统：Window操作系统 2、开发工具：IntelliJ IDEA或者Eclipse 3、数据库存储&#xff1a…...

编程日记 2025/5/27 7:21:39

AIGC与现代教育技术

目录引言一、AIGC在教育技术中的基本概念 1.1 什么是AIGC？ 1.2 传统教育技术和AIGC的对比二、实现过程：AIGC在现代教育中的实现 2.1 自动生成课件内容 2.1.1 代码示例：使用GPT生成教学文案 2.1.2 完善自动生成资料 2.1.3 多模态内…...

编程日记 2025/5/29 9:31:48

【活动邀请·深圳】深圳COC社区深圳 AWS UG 2024 re:Invent re:Cap

re:Invent 是全球云计算领域的顶级盛会，每年都会吸引来自世界各地的技术领袖、创新者和实践者汇聚一堂，分享最新的技术成果和创新实践，深圳 UG 作为亚马逊云科技技术社区的重要组成部分，将借助 re:Invent 的东风，举办此…...

编程日记 2025/5/25 5:37:47

Java中的LIst

在Java中，List接口是集合框架（Collections Framework）的一部分，用于表示有序的集合（也称为序列）。List允许存储重复的元素，并且可以通过索引访问元素。以下是对Java中List的详细介绍&#xff1a…...

编程日记 2025/5/29 4:42:07

源码分析之Openlayers中MousePosition鼠标位置控件

概述本文主要介绍 Openlayers 中的MousePosition鼠标位置控件，该控件会创建一个元素在页面的右上方用来实时显示鼠标光标的位置坐标。该控件在实际应用很有效，可以实时获取鼠标位置，但是一般控件元素都会自定义。源码分析 MousePosition…...

编程日记 2025/5/29 9:38:36

List深拷贝后,数据还是被串改

List深拷贝后数据还是被串改 List newList new ArrayList<>(oldList)newList.pushAll(oldList)你甚至想到了java8streamAPI以上还不行 List newList new ArrayList<>(oldList) 这是采用构造参数做到的深拷贝，是没问题的 newList.pushAll(oldList) …...

编程日记 2025/5/26 15:12:59

一级路由器与二级路由器网络互通配置，实现父网络访问子网络

一级路由器与二级路由器网络互通配置，实现父网络访问子网络从图看a路由器是b的父路由。默认配置情况下b路由下的PC设备可以访问a路由器下的PC设备，但是a路由下的设备无法访问b路由下设备。为了实现互通，需要配置静态路由表。我的a路由器是…...

编程日记 2025/5/28 15:30:59

linux作 samba 服务端，linux windows文件互传，免账号密码

一 ubuntu 安装 sudo apt install samba二修改samba 配置文件 1 路径 ls -l /etc/samba/smb.conf2 修改文件 a：配置成匿名用户，无需输入账号 b：注意配置可读写且文件可创建可删除 [global] workgroup SAMBA security user passdb back…...

编程日记 2025/5/29 9:32:57

使用C#调用SAP的WebService接口

URL 是一个 WSDL 地址，这意味着你可以使用 SOAP Web Service 来调用ZRFC_WEB_MES_MM_015 接口。我们将使用 C# 中的 System.Web.Services.Protocols.SoapHttpClientProtocol 或 System.ServiceModel 命名空间来实现这一点。这里我们使用 System.ServiceModel 命名空…...

编程日记 2025/5/26 14:51:35

线程知识总结（二）

本篇文章以线程同步的相关内容为主。线程的同步机制主要用来解决线程安全问题，主要方式有同步代码块、同步方法等。首先来了解何为线程安全问题。 1、线程安全问题卖票示例，4 个窗口卖 100 张票： class Ticket implements Runnable {priv…...

编程日记 2025/5/29 9:08:27

HarmonyOS(72)事件拦截处理详解

事件拦截 1、参考资料2、HitTestMode3、onTouchIntercept、onTouch、onClick事件执行顺序3.1、系统默认事件传递顺序3.2、子组件拦截事件1、参考资料 HarmonyOS(71) 自定义事件分发之TouchTestStrategy使用说明HarmonyOS(70) ArkUI 事件分发拦截，事件冲突解决方案HitTestModea…...

编程日记 2025/5/28 15:56:41

Leetcode-208. 实现Trie（前缀树）

前缀树是一个由“路径”和“节点”组成多叉树结构。由根节点出发，按照存储字符串的每个字符，创建对应字符路径，以此实现快速查找单词或是否为前缀的功能。此题要求简单，只需实现下面几种功能： Trie() 初始化前缀树对…...

编程日记 2025/5/29 8:46:50

网络安全系列之 SQL注入学习总结

1. sql注入概述程序里面如果使用了未经校验的外部输入来构造SQL语句，就很可能会引入SQL注入漏洞。注入攻击对于字符串输入，如果这个字符串将被解释为某种指令，那么需要特别注意防止注入攻击。sql注入、os命令注入、xml注入是典型的攻击类…...

编程日记 2025/5/27 10:26:42

JVM中的方法绑定机制

JVM中的方法绑定机制主要分为静态绑定（Static Binding）和动态绑定（Dynamic Binding）两种。以下是关于这两种绑定机制的详细解释： 一、静态绑定（Static Binding） 定义：静态绑定是指在…...

编程日记 2025/5/28 21:10:36

tomato靶场攻略

前提：kali和tomato的连接方式都为net模式 tomato的默认网络连接方式为桥接模式，导入前注意修改，将tomato.ova的镜像导入虚拟机中出现此页面则表示导入成功，打开kali虚拟机终端，切换为root权限 arp-scan -l 浏览器访…...

编程日记 2025/5/26 7:28:20

移动魔百盒中的 OpenWrt作为旁路由安装Tailscale并配置子网路由实现在外面通过家里的局域网ip访问内网设备

移动魔百盒中的 OpenWrt作为旁路由安装Tailscale并配置子网路由实现在外面通过家里的局域网ip访问内网设备一、前提条件确保路由器硬件支持： OpenWrt 路由器需要足够的存储空间和 CPU 性能来运行 Tailscale。确保设备架构支持 Tailscale 二进制文件，例…...

编程日记 2025/5/24 10:53:18

wxWidgets使用wxStyledTextCtrl(Scintilla编辑器)的正确姿势

开发CuteMySQL/CuteSqlite开源客户端的时候，需要使用Scintilla编辑器，来高亮显示SQL语句，作为C/C领域最成熟稳定又小巧的开源编辑器，Scintilla提供了强大的功能，wxWidgets对Scintilla进行包装后的是控件类：…...

编程日记 2025/5/28 7:40:47

Spring Boot中Bean的构造器注入、字段注入和方法注入

在Spring中，依赖注入（DI）是实现控制反转（IoC）的一种方式，Spring提供了多种注入方式来将依赖关系注入到Bean中，常见的方式有构造器注入、字段注入和方法注入。下面将详细介绍这三种注入方式。 1…...

编程日记 2025/5/24 20:58:53

深入浅出支持向量机（SVM）

1. 引言支持向量机（SVM, Support Vector Machine）是一种常见的监督学习算法，广泛应用于分类、回归和异常检测等任务。自1990年代初期由Vapnik等人提出以来，SVM已成为机器学习领域的核心方法之一，尤其在模式识别、文本…...

编程日记 2025/5/27 7:41:30

梯度下降的数学原理：用泰勒公式剖析梯度下降

梯度下降（Gradient Descent）是机器学习中非常核心的优化算法，通过不断调整模型参数，让损失函数（Loss Function）逐渐变小，从而提高模型的性能。损失函数是一个用来衡量预测值与真实值差距的函数&…...

编程日记 2025/5/28 16:21:08

城市应急指挥系统

城市应急指挥系统的重要性随着现代化城市的高速发展，我们面临着多种应急突发情景，如自然灾害、事故灾难、公共卫生事件以及社会安全事件等。这些事件对城市的安全稳定构成严重威胁，因此，建立一套高效、全面的城市应急指挥系统显…...

编程日记 2025/5/27 10:53:05

pycharm 快捷键

PyCharm 是一款功能强大的集成开发环境（IDE），提供了丰富的快捷键来提高开发效率。以下是一些常用的 PyCharm 快捷键（基于 Windows/Linux 系统，Mac 系统可能略有不同）： 通用快捷键功能快捷键&a…...

编程日记 2025/5/26 10:50:31

游戏网站大全

http://piano.ssjjss.com/ 钢琴模拟器 https://gangqin.bmcx.com/?tdsourcetags_pcqq_aiomsg#/ 在线钢琴 https://www.gushiwen.cn/ 古诗文; https://www.bilibili.com/video/BV1UEWpeaEQK/ https://bouncyballs.org/ 掉落的球球 https://fakeupdate.net/ 假装升级界面 ht…...

编程日记 2025/5/27 0:11:58

线性代数期末总复习的点点滴滴（1）

一、可逆矩阵、行列式、秩的关系 1.行列式与可逆矩阵的关系所以，不难看出矩阵可逆的充分必要条件是该矩阵的行列式不为0。 2.接着来看，满秩和矩阵行列式的关系不难看出满秩和行列式不为0是等价的。 3.再来看，满秩和矩阵可逆的关系说明了…...

编程日记 2025/5/27 15:01:22

感受野如何计算？

感受野（Receptive Field, RF）是卷积神经网络（CNN）中的一个重要概念，它指的是网络中某个特定神经元能够接收到的输入图像上的区域大小。换句话说，感受野定义了输出特征图中的每个单元依赖于输入图像中哪些像…...

编程日记 2025/5/28 23:05:43

0101多级nginx代理websocket配置-nginx-web服务器

1. 前言项目一些信息需要通过站内信主动推动给用户，使用websocket。web服务器选用nginx，但是域名是以前通过阿里云申请的，解析ip也是阿里云的服务器，甲方不希望更换域名。新的系统需要部署在内网服务器，简单拓扑图如…...

编程日记 2025/5/28 22:42:40

解决 Ubuntu 20.04 和 ROS Noetic 中的 No Module Named ‘rospkg‘ 错误

解决 Ubuntu 20.04 和 ROS Noetic 中的 “No Module Named ‘rospkg’” 错误在 Ubuntu 20.04 系统上运行 ROS Noetic 时，遇到了一个常见错误：“缺少 rospkg 模块”。这种问题主要是由于 Python 环境配置不当所导致。以下是对该问题的详细分析&#xf…...

编程日记 2025/5/27 6:20:45

day14-16系统服务管理和ntp和防火墙

一、自有服务概述服务是一些特定的进程，自有服务就是系统开机后就自动运行的一些进程，一旦客户发出请求，这些进程就自动为他们提供服务，windows系统中，把这些自动运行的进程，称为"服务" window…...

编程日记 2025/5/28 11:03:00

java 根据路径下载文件转换为MultipartFile,并且上传到服务器

直接上代码 controller层 GetMapping("/downloadAndUploadAttachment")UpdateOperationLogging(msg "根据路径下载文件转换为MultipartFile,并且上传到服务器")Operation(summary "根据路径下载文件转换为MultipartFile,并且上传到服务器", de…...

编程日记 2025/5/27 13:09:09

递归实现指数型枚举（递归）

92. 递归实现指数型枚举 - AcWing题库每个数有选和不选两种情况我们把每个数看成每层，可以画出一个递归搜索树叶子节点就是我们的答案很容易写出每dfs函数 dfs传入一个u表示层数当层数大于我们n时，去判断每个数字的选择情况，输出被选…...

编程日记 2025/5/28 8:11:52

WebMvcConfigurer和WebMvcConfigurationSupport（MVC配置）

一:基本介绍 WebMvcConfigurer是接口，用于配置全局的SpringMVC的相关属性，采用JAVABean的方式来代替传统的XML配置文件，提供了跨域设置、静态资源处理器、类型转化器、自定义拦截器、页面跳转等能力。 WebMvcConfigurationSupport是webmvc的…...

编程日记 2025/5/25 21:00:52

HIPT论文阅读

题目《Scaling Vision Transformers to Gigapixel Images via Hierarchical Self-Supervised Learning》论文地址：[2206.02647] Scaling Vision Transformers to Gigapixel Images via Hierarchical Self-Supervised Learning 项目地址：mahmoodlab/HI…...

编程日记 2025/5/28 11:02:10

完全二叉树的权值(蓝桥杯2019年试题G)

给定一棵包含N个节点的完全二叉树，树上的每个节点都有一个权值，按从上到小、从左到右的顺序依次是A1、A2……An,（1，2，n为下标。）如下图所示。现在，小明要把相同深度的节点的权值加到一起&#…...

编程日记 2025/5/25 14:26:22

用adb命令给APP做压力测试，有什么不同？

压力测试 app做压力测试目的是模拟用户在使用软件时随意向软件发出指令，例如操作app的点击，滑动，返回等一系列随机事件，来检测app的承受能力第一步：手机安装包需要待测的app 第二步：输入adb start-ser…...

编程日记 2025/5/28 16:38:50

Spring 6 实现 Bean 异步初始化，减少项目启动时间

在 Spring 6 中，异步初始化 Bean 为优化应用启动性能提供了有力手段。通过让特定的 Bean 在后台进行初始化，避免其阻塞应用的启动流程，从而显著缩短应用从启动到对外提供服务的时间。一、基础环境搭建首先，确保项目的依赖中引入…...

编程日记 2025/5/28 8:00:23

【案例80】麒麟操作系统无法使用Uclient访问NC65

问题现象麒麟操作系统，安装Uclient，添加应用后无法看到登录界面，一直在转圈。问题分析进入到Uclient的工作目录发现在工作目录下，无相关app.log生成。查看Uclient的main.log发现，有大量的报错与Uclient下的sha…...

编程日记 2025/5/28 6:32:47

一个签名笔迹量化分析专家辅助系统

写在正文前关于签名的鉴定有国家制定的标准，一个小册子，好像是 80多页 ，俺看的还是 2000年版的，现在应该有很多新版本了。这方面有很多教材和书籍。而且国家也有专门的评审。正文开始这是翻老硬盘时发现的，09年左…...

编程日记 2025/5/29 8:42:25

富途证券C++面试题及参考答案

C++ 中堆和栈的区别在 C++ 中，堆和栈是两种不同的内存区域，它们有许多区别。从内存分配方式来看，栈是由编译器自动分配和释放的内存区域。当一个函数被调用时，函数内的局部变量、函数参数等会被压入栈中，这些变量的内存空间在函数执行结束后会自动被释放。例如，在下面的…...

编程日记 2025/5/28 20:40:29

鸿蒙app封装 axios post请求失败问题

这个问题是我的一个疏忽大意，在这里记录一下。如果有相同问题的朋友，可以借鉴。当我 ohpm install ohos/axios 后，进行简单post请求验证，可以请求成功。然后，我对axios 进行了封装。对axios 添加请求拦截器/添加响…...

编程日记 2025/5/29 9:25:18

详解 Qt WebEngine 模块

Qt WebEngine 模块是 Qt 提供的一个功能强大的模块，用于在 Qt 应用中嵌入和显示现代网页内容。该模块基于 Chromium 引擎，支持丰富的 Web 技术（如 HTML5、CSS3、JavaScript 等），适合需要嵌入网页浏览、Web 应用、JavaS…...

编程日记 2025/5/28 8:30:27

常用的缓存技术都有哪些

在计算机科学和软件开发领域，缓存技术是提高系统性能和响应速度 1. 本地缓存（Local Cache）： • 存在于应用程序本地内存中的缓存，用于存储频繁访问的数据，以减少对外部存储（如数据库&#xff09…...

编程日记 2025/5/28 21:40:54

MySQL通过日志恢复数据的步骤

试验环境：Windows Server2012 r2、MySql-8.0.27-winx64。 1、先检查MySQL有没有开启binlog日志通过下面的SQL命令查看MySQL是否开启日志以及日志文件的位置： show variables like %log_bin% 执行结果如下图所示： 图中，log_bi…...

编程日记 2025/5/28 15:36:20

SQL Server 表值函数使用示例

在 SQL Server 中，表值函数（Table-Valued Functions, TVFs）是一种用户定义函数，它可以返回一个表。表值函数有两种类型：内联表值函数（Inline Table-Valued Function）和多语句表值函数（Multi-Statement Table-Valued Function）。下面分别介绍这两种类型的表值函数及其使…...

编程日记 2025/5/28 16:25:22

计算机网络之多路转接epoll

个人主页：C忠实粉丝欢迎点赞👍 收藏✨ 留言✉ 加关注💓本文由 C忠实粉丝原创计算机网络之多路转接epoll 收录于专栏【计算机网络】本专栏旨在分享学习计算机网络的一点学习笔记，欢迎大家在评论区交流讨论💌 目…...

编程日记 2025/5/27 17:34:30

相关文章：