ref:https://chybeta.github.io/2017/08/19/Web-Security-Learning/ ref:https://github.com/CHYbeta/Web-Security-Learning Web-Security-Learning 学习资料01月29日更新: 新收录文章 mysql SSRF To RCE in MySQL MSSQL MSSQL不使用xp_cmdshell执行命令并获取回显的两种方法 postgresql 渗透中利用postgres…

Web信息收集-目标扫描-Nmap 一.Nmap简介 二.扫描示例 使用主机名扫描: 使用IP地址扫描: 扫描多台主机: 扫描整个子网 使用IP地址的最后一个字节扫描多台服务器 从一个文件中扫描主机列表 扫描一个IP地址范围 排除一些远程主机后再扫描 扫描操作系统信息和路由跟踪 启用Nmap的操作系统探测功能 扫描主机侦测防火墙 扫描主机检测是否有防火墙保护 找出网络中的在线主机 执行快速扫描 顺序扫描端口: 扫描特定的端口: 扫描TCP端口: 扫描UDP端口: 扫描多个端口: 扫描指定范围内的…

web1 信息搜集 此题为 [从0开始学web]系列第一题 此系列题目从最基础开始,题目遵循循序渐进的原则 希望对学习CTF WEB的同学有所帮助. 开发注释未及时删除 此题有以上备注,可以想到备注未删除,有备注的地方就是原来代码咯,因此联想到可以用鼠标右键查看源代码 web2 信息收集 此题为 [从0开始学web]系列第二题 此系列题目从最基础开始,题目遵循循序渐进的原则 希望对学习CTF WEB的同学有所帮助. js前台拦截 === 无效操作 在题目界面可以看出由于js的使用已经无法使用查看…

Web应用程序信息收集工具wig   很多网站都使用成熟的Web应用程序构建,如CMS.分析网站所使用的Web应用程序,可以快速发现网站可能存在的漏洞.Kali Linux新增加了一款Web应用程序信息搜集工具wig.该工具可以对目标网站进行扫描,获取网站所使用的Web应用程序类型.版本号.Web服务类型.操作系统以及相关的子域名.同时,该工具根据获取的应用程序类型,还会给出相关的漏洞扫描工具.如果该版本的存在漏洞信息,会直接给出漏洞详细信息链接.…

使用BP和Hydra爆破相关的服务hydra:九头蛇,开源的功能强大的爆破工具,支持的服务有很多,使用hydra爆破c/s结构的服务,使用bp爆破web登陆窗口爆破需要的几个条件,爆破工具+字典字典:就是一些用户名或口令,弱口令.使用社工软件生成的集合 BP爆破步骤,单向爆破1,拦截数据包,将拦截的数据包发送到intruder模块2,在intruder模块,进入positions选项卡下,点击clear取消自动选择的爆破对象,然后选中需要爆破的值,点击add,例如password=xxx,在爆破…

Web信息收集-目标扫描-OpenVAS 一.OpenVAS简述 二.部署OpenVAS 2.1 升级Kali Linux 2.2 安装OpenVAS 2.3 修改admin账户密码 2.4 修改默认监听IP 2.5 启动OpenVAS 2.6 检查安装 2.7 登录OpenVAS 一.OpenVAS简述 OpenVAS(Spen Vulnerability Assessment System),即开放式漏洞评估系统,是一个用于评估目标漏洞的杰出框架,开源且功能十分强大: 它与著名的Nessus…

Web信息收集之搜索引擎-Zoomeye Hacking https://www.zoomeye.org ZoomEye(钟馗之眼)是一个面向网络空间的搜索引擎,"国产的Shodan".…

Web信息收集之搜索引擎-Shodan Hacking 一.Shodan Hacking简介 1.1 ip 1.2 Service/protocol 1.3 Keyword 1.4 Cuuntry 1.5 Product 1.6 Version 1.7 Hostname 1.8 os 1.9 net 1.10 port 1.11 综合示例 一.Shodan Hacking简介 https://www.shodan.io Shodan(撒旦搜索引擎)是由Web工程师John Matherly(马瑟…

Web信息收集之搜索引擎-GoogleHacking 一.信息收集概述 二.Google Hacking 2.1 site 2.2 filetype 2.3 inurl 2.4 intitle 2.5 intext 2.6 实例: 2.7 符号 三.Google 3.1 怎样谷歌呢? 一.信息收集概述 Web信息搜集(探测)即Web踩点,主要是掌握目标Web服务的方方面面,是实现Web渗透入侵前的准备工作. Web踩点内容包括操作系统.服务器类型.数据库类型.Web容器.Web语言.域名信息.网…

信息收集 前言:在渗透测试过程中,信息收集是非常重要的一个环节,此环节的信息将影响到后续成功几率,掌握信息的多少将决定发现漏洞的机会的大小,换言之决定着是否能完成目标的测试任务.也就是说:渗透测试的思路就是从信息收集开始,你与大牛的差距也是这里开始的. Part1:信息收集-架构.搭建.WAF等 # CMS识别技术 网上有现成的CMS识别平台 # 源码获取技术 # 架构信息获取 # 站点搭建分析 搭建习惯-目录型站点 搭建习惯-端口类站点 搭建习惯-子域名站点 搭建习惯-类似域名站点 搭建习惯-…