(一)dirmap介绍 一个高级web目录扫描工具,功能将会强于DirBuster.Dirsearch.cansina.御剑 (二)dirmap安装 打开浏览器输入https://github.com/进入官网搜dirmap 选择第一个点击Code,复制url 打开kali linux虚拟机 打开一个终端 sudo su输入开机密码进入root用户 git clone 刚刚复制的url地址 安装好之后dirmap就在/home/kali下 cd dirmap进入 /home/kali/dirma

扫描后台: 代理→转到intruder 在链接后面添加变量,变量=后台地址t GET /§后台§ xt 注意: 配置完成点击菜单栏Intruder → start attack 开始扫描.

Kali Linux渗透基础知识整理系列文章回顾 漏洞扫描 网络流量 Nmap Hping3 Nessus whatweb DirBuster joomscan WPScan 网络流量 网络流量就是网络上传输的数据量. TCP协议 TCP是因特网中的传输层协议,使用三次握手协议建立连接.当主动方发出SYN连接请求后,等待对方回答SYN+ACK ,并最终对对方的 SYN 执行 ACK 确认.这种建立连接的方法可以防止产生错误的连接,TCP使用的流量控制协议是可变大小的滑动窗口协议. 连接建立 TC

1.文件头加 Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html) 可以绕过狗,waf等 另外如果很容易吧对方扫死的话,可以在第一项limit number-..,这里是最大的并发连接数默认是10,可以改低为2-5 某些WAF对访问请求时间太快会进行拦截,可以进行延迟发包,在Delay between 默认是0,改为1-5 2.表单验证用户某些页面,例如扫描后台.扫描用户登录后可访问

很久没有写博客了,之前换了一份工作,很久没有做Android开发了,现在转做前端开发了,记录一下遇到的问题及解决的方法. 最近做微信小程序开发,遇到一个需求,后台管理系统生成的问卷和投票会有一个二维码,需要用微信扫码后自动打开微信小程序的问卷或投票详情页面. 首先,每个问卷或投票都有一个唯一的id,使用vue-qr来生成二维码 vue-qr安装: npm install vue-qr --save 安装完成后,在页面中引入vue-qr插件 <script>import vueQr from &

解题思路 首先登陆页面发现是这样的: 查看源码 源码很正常,也没有什么特别的 web目录扫描 我用的是dirmap工具扫描,扫描结果保存在一个txt文件中,结果可知没什么后台. robots.txt 发现有/user.php.bak 下载后 审计源码 直接是一个UserInfo类,三个属性,get函数中存在ssrf,且没有过滤.curl可用file协议,blog属性调用了get函数,所以这里使用file协议读取文件.file:///var/www/html/flag.php 正常解题 首先肯定要

目录: 0×00.什么是Acunetix Web Vulnarability Scanner ( What is AWVS?) 0×01.AWVS安装过程.主要文件介绍.界面简介.主要操作区域简介(Install AWVS and GUI Description) 0×02.AWVS的菜单栏.工具栏简介(AWVS menu bar & tools bar) 0×03. 开始一次新扫描之扫描类型.扫描参数详解(Scan Settings.Scanning Profiles) 0×04.AWVS的应

纽波特市一位名叫詹姆斯·豪威尔的32岁男子,筹集740万英镑给政府,希望政府同意他挖掘当地的一座垃圾填埋场,因为他有一块保存有7500枚比特币(价值人民币8.3亿)的钱包文件的硬盘,就被埋在这座垃圾填埋场里面.而市政负责卫生工作的人员强硬拒绝了他的请求. 这真是一个悲伤的故事. 再看看现在的币圈行情,一天上涨30%,币圈一日,股市一年,相信不少人已经心动了. 怎么才能快速上手,又保证安全.相信这是所有新手最关注的![注册流程及要点往后看] 可是区块链,钱包,Token,密钥,这些光看名词,已经可

Day11   网站被黑   http://123.206.87.240:8002/webshell/    

目录: 0×00.什么是Acunetix Web Vulnarability Scanner ( What is AWVS?) 0×01.AWVS安装过程.主要文件介绍.界面简介.主要操作区域简介(Install AWVS and GUI Description) 0×02.AWVS的菜单栏.工具栏简介(AWVS menu bar & tools bar) 0×03. 开始一次新扫描之扫描类型.扫描参数详解(Scan Settings.Scanning Profiles) 0×04.AWVS的应

技术交流,安全交友联系渔夫”小白“,微信号(xz116035) SQL注入介绍 SQL注入攻击是最为常见的Web应用安全漏洞之一,国外知名安全组织OWASP针对web应用安全漏洞进行了一个排名,SQL注入连续几年都是排行第一,可见其危害是相当严重的. SQL注入定义及原理 SQL注入其实就是利用了web应用程序对用户的输入过滤不严谨导致,用户通过提交经过特殊构造的SQL操作语句,达到非法操作数据库的目的,进而获取网站的管理员用户名及密码,严重的将会直接控制服务器. SQL注入分类 正规军 显注

wpscan –url www.xxx.com #扫描基本信息 wpscan –url www.xxx.com –enumerate p #扫描插件基本信息 wpscan –url www.xxx.com –enumerate vp #扫描容易受攻击的插件 wpscan –url www.xxx.com –enumerate ap #扫描所有插件 wpscan –url www.xxx.com –enumerate u #扫描后台用户 wpscan –url www.xxx.com –wordl

目录: 0×00.什么是Acunetix Web Vulnarability Scanner ( What is AWVS?) 0×01.AWVS安装过程.主要文件介绍.界面简介.主要操作区域简介(Install AWVS and GUI Description) 0×02.AWVS的菜单栏.工具栏简介(AWVS menu bar & tools bar) 0×03. 开始一次新扫描之扫描类型.扫描参数详解(Scan Settings.Scanning Profiles) 0×04.AWVS的应

 资料总结 Vitamio官网:https://www.vitamio.org 源码地址:https://github.com/yixia/VitamioBundle 最佳教程:大名鼎鼎的农民伯伯博客http://www.cnblogs.com/over140/category/409230.html,农民伯伯应该是这个开发团队的一员. VPlayer好像是这个框架的最佳产品,不过看到官网的一些合作伙伴,如果确实是用到这个框架的话,好像也很不错(可以反编译看看,学习学习~) 下面是农名伯伯开发教

原文链接:https://blog.csdn.net/qq_37936542/article/details/78912197 --注意:微信测试号不具备这个功能 步骤一:绑定域名   注意不要加http:// 步骤二:引入js文件 --在需要调用JS接口的页面引入如下JS文件,(支持https):http://res.wx.qq.com/open/js/jweixin-1.2.0.js <script src="http://res.wx.qq.com/open/js/jweixin-1

题目地址:http://123.206.87.240:8006/test1/ 这道题主要用到了俩个知识点:php伪协议和序列化 点进题目看到:you are not the number of bugku !这句话,很来气,啥都没有,查看源码. 看到三个get方式提交的参数.txt.file.password.第一眼看到还是没什么思路,先完成if条件,看第八行代码,我们要使user这个文件里面的内容完全等于"welcome to the bugkuctf".这里我们用到了第一个知识点,

目录: 0×00.什么是Acunetix Web Vulnarability Scanner ( What is AWVS?) 0×01.AWVS安装过程.主要文件介绍.界面简介.主要操作区域简介(Install AWVS and GUI Description) 0×02.AWVS的菜单栏.工具栏简介(AWVS menu bar & tools bar) 0×03. 开始一次新扫描之扫描类型.扫描参数详解(Scan Settings.Scanning Profiles) 0×04.AWVS的应

sql注入2 200 http://123.206.87.240:8007/web2/ 全都tm过滤了绝望吗? 提示 !,!=,=,+,-,^,%

Day  38 sql注入2 200 http://123.206.87.240:8007/web2/ 全都tm过滤了绝望吗? 提示 !,!=,=,+,-,^,%

web-信息泄露 1.git泄露 Git是一个开源的分布式版本控制系统,在执行git init初始化目录的时候,会在当前目录下自动创建一个.git目录,用来记录代码的变更记录等.发布代码的时候,如果没有把.git这个目录删除,就直接发布到了服务器上,攻击者就可以通过它来恢复源代码 .git文件夹分析 hook:存放一些sheel的地方. info:存放仓库的信息 objects:存放所有git对象的地方 refs:存放提交hash的地方 config:github的配置信息 descriptio

解题思路 打开网页,发现是一个博客,基本寻找博客挂载信息,源码等无果后,扫描后台.发现.git泄露 .git泄露 发现.git泄露后,使用Git Extract这款工具,可自动将源码clone到本地 发现flag.php和index.php 代码审计 <?php include 'flag.php'; $yds = "dog"; $is = "cat"; $handsome = 'yds'; foreach($_POST as $x => $y){ $$