搜索

[20] 2019-11-08_web攻防之信息收集

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-15
2019-11-08_web攻防之信息收集 w e b 攻 防 之 信 息 收 集 原 创   X 4 s t   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 1 - 0 8 信 息 搜 集 - 目 录 结 构 分 析 1 ， 信 息 搜 集 d n s 收 集 - - 敏 感 目 录 - - 端 口 探 测 - - 谷 歌 黑 客 - - 子 域 名 探 测 - - 工 具 网 站 - - w a d 探 测 - - 整 站 识 别 - - c 段 查 询 - - 等 常 用 的 一 些 渗 透 系 统 b t 5     k a l i       p a r r o t d n s 的 收 集 域 名 - - i p 的 解 析 w h o i s 查 询 ， 查 看 一 些 注 册 人 的 信 息 查 询 方 法 ： 站 长 工 具 h t t p : / / t o o l . c h i n a z . c o m /                                     n e t c r a f t   h t t p : / / s e a r c h d b s . n e t c r a f t . c o m （ 用 的 不 多 ）                                       在 k a l i 中 d n s w a l k   b a i d u . c o m .                               d n s e n u m   b a i d u . c o m                                                                     w h o i s   b a i d u . c o m ( 信 息 多 )               d b s m a p   b a i d u . c o m   能 得 到 主 d n s 服 务 器 ， 以 及 一 些 个 人 的 信 息 （ 邮 箱 ， 电 话 ， 注 册 人 等 ） ， 看 是 否 有 区 域 传 输 漏 洞 2 ， 敏 感 目 录 收 集 m y s q l 管 理 接 口 上 传 目 录 p h p i n f o r o b o t s . t x t 防 止 爬 行 的 网 站 ， 我 们 在 这 里 看 禁 止 的 这 些 目 录 ， 获 取 后 台 或 者 其 他 信 息 安 装 包 安 装 页 面 爬 行 使 用 的 工 具 ： 御 剑 无 字 典 大 小 限 制 版 ， w w w s c a n ， 御 剑 后 台 扫 描 工 具 珍 藏 版 ， w e b r o b o t - - 选 择 网 络 蜘 蛛 爬 行 （ h t t p : / / w w w . b a i d u . c o m ） - - 爬 行 网 站 ，   s k i p f i s h （ l i n u x 下 的 ）   s k i p f i s h   - o   l a z y h t t p : w w w . b a i d u . c o m ， w e b s p l o i t （ l i n u x ） （ u s e   w e b / d i r _ s c a n n e r       s h o w   o p t i o n s , s e t   T A R G E T h t t p ： / / w w w . b a i d u . c o m   。 s h o w   o p t i o n s   ， r u n ） 3 ， 工 具 网 站 使 用 软 件 ： a w v s ， a p p s c a n ， m e t a s p l o i t （ l i n u x 和 w i n d o w s 都 有 ） 4 ， 谷 歌 查 找 关 键 字 的 查 找 i n u r l 等 查 找 网 站 后 台 5 ， w e b 探 测 根 路 径 下 有 一 个 目 录 ， 证 明 没 有 在 父 目 录 a d m i n   后 台 管 理 的 目 录 m a n a g e   后 台 管 理 目 录 d a t a b a s e   数 据 库 目 录 ， 存 放 数 据 库 文 件 e w e b e d i t o r   编 辑 器 目 录 u p l o a d   u p 上 传 目 录 同 时 呢 数 据 库 可 能 在 i n c 文 件 中 d a t a 的 基 本 上 都 给 数 据 库 有 关 常 见 的 数 据 库 a c c e s s ， m y s q l ， m s s q l ， o r a c l e ， d b 2 数 据 库 的 学 习 是 需 要 利 用 0 d a y 批 量 测 试 网 站 百 度   搜     最 新 0 d a y ， 关 键 词 ： 有 限 公 司 - - p o w e r e d     b y     A S P C M S   v 2 . 0 操 作 ， 复 制 漏 洞 目 录 在 u r l 后 面 ， 访 问 直 接 爆 出 用 户 名 和 密 码 利 用 啊 D 批 量 拿 站 利 用 椰 树 批 量 拿 站 （ 使 用 御 剑 2 0 1 4 拿 到 一 些 站 点 ， 右 击 全 部 到 处 保 存 到 桌 面 ， 打 开 椰 树 ， 后 台 扫 描 ， 导 入 ，
后 台 扫 描 开 始 ， 同 时 呢 可 以 c m s 识 别 ， 批 量 扫 注 入 等 ） 小 龙 w e b 漏 洞 扫 描 V 1 . 0 批 量 扫 描 ， 选 择 注 入 方 式 ， 扫 描 输 入 P o w e r e d   b y   D e d e C M S V 5 7 _ G B K   2 0 0 4 - 2 0 1 1   D e s D e v   I n ， 或 者 使 用 d e d e c m s 软 件 批 量 测 试 网 站 判 断 c m s 类 型 判 断 目 标 ： 脚 本 语 言 ， 操 作 系 统 ， 搭 建 平 台 ， c m s 厂 商 使 用 工 具 ： w v s ， w w w s c a n ， 站 长 工 具 ， w h a t w e b ， g o o g l e h a c k 爆 库 ， 通 过 一 些 技 术 手 段 获 取 服 务 器 数 据 库 的 地 址 ， 爆 出 来 用 户 名 和 密 码 路 径 / d a t a b a s e / % 2 3 m d b 下 载 ， 使 用 破 障 打 开 成 功 拿 到 一 个 数 据 库 ， 获 取 隐 私 信 息 ， 找 下 面 的 文 件 / i n c / c o n n . a s p     / i n c + c o n n . a s p t o   p a r e n t   d i r e c t t o r y   目 录 遍 历 的 漏 洞 高 级 爆 库 的 漏 洞 i n u r l : . / . . a d m i n . . / . . a d d . . i n u r l : . / . . a d m i n . . / . . d e l . . 网 站 后 台 查 找 1 ， 弱 口 令 默 认 后 台 ： a d m i n   a d m i n / l o g i n . a s p   m a n a g e   l o g i n . a s p 2 ， 查 看 网 页 链 接 ， 主 页 只 有 有 后 台 管 理 3 ， 查 看 文 件 图 片 属 性 4 ， 查 看 网 站 使 用 的 管 理 系 统 ， 从 而 确 定 后 台 5 ， 工 具 的 查 找 ： w w w s c a n ， 御 剑 6 ， 查 看 r o b o t s . t x t 7 ， g o o g l e h a c k 查 找 后 台 8 ， 查 看 编 译 器 是 否 就 是 默 认 后 台 网 站 管 理 员 密 码 破 解 h y d r a ， P K A V   H T T P   F u z z e r ， D i s c u z 批 量 用 户 密 码 暴 力 破 解 器
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理