跳转至

第一期 Web 靶场汇总

密码爆破系列（10种场景）

alt text 1-四位数字爆破

alt text 2-简单弱口令爆破

alt text 3-带验证码爆破

alt text 4-Basic 认证爆破

alt text 5-前端加密爆破

alt text 6-泄露数据撞库

alt text 7-返回包特征提取爆破

alt text 8-简单的 token 验证

alt text 9-泄露数据撞库 2

alt text 10-带验证码爆破

文件上传系列（13种场景）

alt text 1-JavaScript 绕过

alt text 2-自定义解析规则

alt text 3-MIME 绕过

alt text 4-文件头绕过

alt text 5-嵌套绕过

alt text 6-大小写绕过

alt text 7-GET 型 00 截断

alt text 8-POST 型 00 截断

alt text 9-黑名单缺陷

alt text 10-条件竞争上传

alt text 11-二次渲染绕过

alt text 12-move_uploaded_file 缺陷

alt text 13-代码审计

SQL 注入系列（14种场景）

alt text SQLI-1-简单 GET 型 SQL 注入 1

alt text SQLI-2-简单 GET 型 SQL 注入 2

alt text SQLI-3-简单 GET 型 SQL 注入 3

alt text SQLI-4-简单 GET 型 SQL 注入 4

alt text SQLI-5-简单 POST 型 SQL 注入

alt text SQLI-6-你听说过万能密码吗

alt text SQLI-7-基于报错的 SQL 注入

alt text SQLI-8-基于布尔类型的盲注

alt text SQLI-9-基于时间类型的盲注

alt text SQLI-10-Bypass 空格

alt text SQLI-11-Bypass AND 和 OR

alt text SQLI-12-Bypass 空格、AND 和 OR

alt text SQLI-13-宽字节注入

alt text SQLI-14-Fuzz Bypass SQLI

XXE XML 外部实体注入（2种场景）

alt text 有回显的 XXE

alt text 无回显的 XXE