对某菠菜网站的一次渗透测试 heatlevel

【对某菠菜网站的一次渗透测试 heatlevel】的更多相关文章

对某菠菜网站的一次渗透测试 heatlevel

前言无意间发现一个thinkphp的菠菜站,最近tp不是刚好有个漏洞吗?然后就顺手测试了一下,但过程并不太顺利,不过最后还是拿下了,所以特发此文分享下思路. 0x00 一键getshell? 简单看了下,应该有不少人玩吧? 正好前几天写了个测试工具,先掏出来测试一发. 工具显示存在漏洞一键getshell,看起来很顺利的样子,哈哈. 但是...小明甩了下头发,发现事情并不简单. 菜刀连接的时候,返回500错误. 我们用火狐的hackbar验证下,没毛病啊,那为什么菜刀连接不上呢?作为菜逼的我…

Web 网站安全测试 & 渗透测试

Web 网站安全测试 & 渗透测试 Penetration Testing learning path 建一个测试环境来进行渗透测试安装 Kali Linux -渗透测试操作系统在虚拟机中安装windows和易受攻击的操作系统进行测试学习linux命令以及如何在终端上使用学习linux基础知识了解网站和web应用程序是如何工作的了解浏览器如何与网站进行通讯收集有关网站的敏感信息发现目标网站使用的服务器.技术和服务发现与特定网站相关的电子邮件和敏感数据查找与网站相关的所有子域…

渗透测试工具BurpSuite做网站的安全测试（基础版）

渗透测试工具BurpSuite做网站的安全测试(基础版) 版权声明:本文为博主原创文章,未经博主允许不得转载. 学习网址: https://t0data.gitbooks.io/burpsuite/content/chapter4.html 用命令打开burpsuite工具:jar /your_burpsuite_path/burpSuite.jar <<BurpSuite_pro_v1.6.27.zip>> BurpSuite 如何扫描web漏洞: http://www.myha…

渗透测试-信息收集-c段收集

平时做渗透测试我比较喜欢用lijiejie 写的 subDomainsBrute来爆破子域名那么爆破完成后就想收集一下网站的c段信息下面以平安为例爆破得到子域名为 i.pingan.com.cn 183.129.178.89 www.pingan.com.cn 202.69.26.13 club.pingan.com.cn 202.69.18.234 home.pingan.com.cn 202.69.21.142 mail.pingan.com.cn 202.69.21.81 membe…

xss之渗透测试

跨站脚本攻击:cross site script execution(通常简写为xss,因css与层叠样式表同名,故改为xss),是指攻击者利用网站程序对用户输入过滤不足,输入可以显示在页面上对其他用户造成影响HTML代码,从而盗取用户资料.利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式,很多人对于xss的利用大多停留在弹框框的程度,一些厂商对xss也是不以为然,都认为安全级别很低,甚至忽略不计,本文旨在讲述关于跨站脚本攻击的利用方式,并结合实例进行分析.我们构造的获取cooki…

渗透测试工具Nmap从初级到高级使用教程

本文由阿德马翻译自国外网站,请尊重劳动成果,转载请注明出处,谢谢 Nmap是一款网络扫描和主机检测的非常有用的工具.Nmap是不局限于仅仅收集信息和枚举,同时可以用来作为一个漏洞探测器或安全扫描器.它可以适用于winodws,linux,mac等操作系统.Nmap是一款非常强大的实用工具,可用于: 检测活在网络上的主机(主机发现)检测主机上开放的端口(端口发现或枚举)检测到相应的端口(服务发现)的软件和版本检测操作系统,硬件地址,以及软件版本检测脆弱性的漏洞(Nmap的脚本)Nmap是一个非常普…