信息搜集

=======================================

信息搜集分为如下

工具网站

waf探测

dns收集     whois查询    dnswalk  qq.com.

端口检测

子域探测

C段查询

 谷歌黑客

{

site:指定域名

intext：正文中存在关键字的网页

inurl:URL存在关键字的网页

filetype:搜索指定文件类型

}

敏感目录

{

mysql管理接口

后台目录

{

后台查找方法

1.默认后台   admin,admin/login.asp,manage,login.asp admin_login,admin_admin.asp等常见后台

 

 

 

 

}

phpinfo

robots.txt

安装包

安装页面

}

 ===========

暴库，就是通过一些技术手段或者程序漏洞得到数据库的地址，

并将数据非法下载到本地。在得到网站数据库后，就能得到网站管理帐号，

暴库利用

inurl:/inc/conn.asp

 intext：to  parent  directory  -->可以通过目录浏览

暴库绕过防下载

#dsf.mdb

下载时改称

%23dsf.mdb

===================

还有扫目录的时候可能发现有data.asp，不妨打开看看，很有可能是data.mdb

添加下载连接将其下在