摘要：
布尔盲注: import requests #设置靶场网址 url = "http://192.168.1.190/sqli-labs/Less-8/?id=1' and " #设置请求头信息 headers = { 'User-Agent':'Mozilla/5.0 (Windows NT 10. 阅读全文
posted @ 2024-08-31 14:48
生命予夺
阅读(1)
评论(0)
推荐(0)
摘要：
一.域名txt记录泄露 使用域名在线解析网站解析下面的域名 域名在线解析 我死活解析不出来,我去别人博客找到 假如死活解析不出来可以用下面自取 flag{just_seesee} 二.敏感信息公布 他提示我们有时候网站上的公开信息，就是管理员常用密码那么就肯定存在后台登陆页面 使用dirsearch 阅读全文
posted @ 2024-08-29 14:40
生命予夺
阅读(0)
评论(0)
推荐(0)
摘要：
目录 一.源码泄露: 他给了怎么一个网站 那么他提示了我们是关于源码泄露那我们就去查看一下这个页面的源码: ctrl+U:查看页面源码 在上面的源码中我们就找到了他隐藏的Fiag 二.前台JS绕过: 这个和前一个一样的操作(查看源码) 三.协议头信息泄露: 他竟然告诉我是我们协议头泄露那么咱们就使用 阅读全文
posted @ 2024-08-28 18:54
生命予夺
阅读(0)
评论(0)
推荐(0)
摘要：
使用python模拟用户登陆 import requests """ http://182.92.130.63:8088/login """ url = "http://182.92.130.63:8088/login?action=login" user = "admin" passwd = "a 阅读全文
posted @ 2024-08-27 20:13
生命予夺
阅读(0)
评论(0)
推荐(0)
摘要：
西安财经大学信息收集 一.使用爱企查获取目标的域名 二.使用鹰图进行子域名搜集 IP 端口 域名 IP标签 url 网站标题 高危协议 协议 通讯协议 网站状态码==200 应用/组件 操作系统 备案单位 备案号 备案异常 资产标签 国家 省份 市区 探查时间 Web资产 运营商 注册机构 证书SH 阅读全文
posted @ 2024-08-27 20:10
生命予夺
阅读(1)
评论(0)
推荐(0)
浙公网安备 33010602011771号