vircorns的博客

Command Injectionlow找源码,没过滤ip一些常用命令用连接符连上ip就ok，我用的127.0.0.1&&ipconfigmedium看源代码，发现多了一个数组和替换，&&和；会被替换成空字符这也相当于给提示可以用；所以 127.0.0.1&；&ipconfighigh看似都过滤掉了，后来才发现|后面...

CSRFlow

File Inclusion

SQL Injectionlow查看源代码，没有过滤用1试没问题，1’不行，1’‘和1’#都没问题先试一下爆库1’ union select 1,database()#，可以看到有回显，目前数据库dvwa爆表 1’ union select 1,table_name from information_schema.tables where table_schema=‘dvwa’#，...

JavaScriptlow提交success就赢了，但提交后显示不对看代码，是前台生成的token，用md5算法，但是是后台要success，所以要generate_token()函数从控制台调用函数，成功medium看源代码，有个类似网址的东西于是先试一下这个网址：127.0.0.1/DVWA-master/vulnerabilities/javascript/so...

总结的地址暴力破解没写，主要是比较简单而且很重复Command InjectionCSRFFile InclusionSQL InjectionJavaScript