sec-u / CyberSecurityBox

该资源为网络安全和Web渗透各种类型题目的离线靶场，主要采用PHP语言实现，包括XSS攻击、文件上传漏洞、SQL注入等，基础性资源，希望对安全初学者有所帮助。加油~

CyberSecurityBox

该资源为网络安全和Web渗透各种类型题目的离线靶场，主要采用PHP语言实现，包括XSS攻击、文件上传漏洞、SQL注入等，基础性资源，希望对安全初学者有所帮助。加油~

---

Oracle11安装文件

• https://pan.baidu.com/s/1ps9beNx4ggywTPnTGw5WhA 提取码：r0ge

---

SQL注入

SELECT USERNAME from ALL_USERS; --查看所有用户
select TABLESPACE_NAME FROM USER_TABLESPACES; --查看所有的表空间
select TABLE_NAME from USER_TABLES WHERE ROWNUM=1; --查看当前用户的所有表
select column_name from user_tab_columns where table_name='DEMO'; --查看当前用户的所有的列，如查询DEMO表下的所有列
SELECT object_name from user_objects; --查看当前用户的所有对象（表名称，约束、索引）
SELECT * from session_roles; --当前用户的权限
SELECT * from v$version WHERE rownum=1; --获取数据库版本
select * from product_component_version; --同上
SELECT member from v$logfile WHERE rownum=1; --服务器操作系统
select instance_name from v$instance;--服务器SID
SELECT sys_context('userenv','current_user') from dual; --当前连接用户
SELECT user FROM dual; --当前用户
SELECT username FROM all_users ORDER BY username; --列出所有用户
SELECT DISTINCT owner FROM all_tables; --列出数据库
SELECT table_name FROM all_tables; --列出表名
SELECT owner, table_name FROM all_tables; --列出表名
SELECT column_name FROM all_tab_columns WHERE TABLE_NAME='ADMIN'; --查询表所有列
SELECT name FROM V$DATAFILE; --定位文件

---

文件上传漏洞

• Pass-01
• Pass-02
• Pass-03
• ...
• Pass-19
• Pass-20
• Pass-21

参加链接：

• https://github.com/c0ny1/upload-labs

---

XSS攻击

• XSS案例：第1关
• XSS案例：第2关
• XSS案例：第3关
• XSS案例：第4关
• XSS案例：第5关
• XSS案例：第6关
• XSS案例：第7关
• XSS案例：第8关
• XSS案例：第9关

---

pikachu靶场

• https://github.com/zhuifengshaonianhanlu/pikachu

---

By: 2021-03-23 Eastmount