safe - 文章分类(第3页) - 沐风先生

该文被密码保护。

posted @ 2019-09-26 14:16 沐风先生阅读(53) 评论(0) 推荐(0)

摘要：简介使用 Google 等搜索引擎对某些特定的网络主机漏洞（通常是服务器上的脚本漏洞）进行搜索，以达到快速找到漏洞主机或特定主机的漏洞的目的。Google 毫无疑问是当今世界上最强大的搜索引擎。然而，在黑客手中，它也是一个秘密武器，它能搜索到一些你意想不到的信息。所有处于公网的网站均可被收录，比百阅读全文

posted @ 2019-09-26 11:37 沐风先生阅读(795) 评论(0) 推荐(0)

渗透之路安全工具【第七篇】Kali渗透套件MSF

摘要：什么是 Metasploit Metasploit 就是一个漏洞框架。它的全称叫做 The Metasploit Framework，简称 MSF。是一个免费、可下载的框架，通过它可以很容易地对计算机软件漏洞实施攻击。它本身附带数千个已知软件漏洞的与业级漏洞攻击工具。当 H.D. Moore 在阅读全文

posted @ 2019-09-26 09:03 沐风先生阅读(1340) 评论(0) 推荐(0)

渗透之路 WAF Bypass【第三篇】目录扫描 Bypass

摘要：1.修改客户端ip 2.减慢扫描速度 3.agent代理阅读全文

posted @ 2019-09-25 17:45 沐风先生阅读(163) 评论(0) 推荐(0)

渗透之路思路【第二篇】爆破总结

摘要：暴力猜解简介暴力猜解简单来说就是将密码进行逐个推算，直到找出真正的密码为止。 C/S 架构暴力猜解 C/S 即客户端/服务器,基于 C/S 架构的应用程序如 ssh ftp sql-server mysql 等，这些服务往往提供一个高权限的用户，而这个高权限的用户往往可以进行执行命令的操作，阅读全文

posted @ 2019-09-25 09:51 沐风先生阅读(461) 评论(0) 推荐(0)

渗透之路提权【第五篇】数据库提权

摘要：如何获取mysql账号 1.查看网站配置文件如conn config data sql common inc等 2.查看数据库安装路径下的mysql文件，安装目录为/dada/mysql/user.myd Notepad++打开user.myd 3.暴力破解 Bruter hydra（1.适合多i 阅读全文

posted @ 2019-09-24 08:32 沐风先生阅读(922) 评论(0) 推荐(0)

渗透之路提权【第四篇】第三方软件提权

摘要：1 阅读全文

posted @ 2019-09-23 21:05 沐风先生阅读(308) 评论(0) 推荐(0)

渗透之路提权【第三篇】脚本木马

该文被密码保护。

posted @ 2019-09-23 09:47 沐风先生阅读(3) 评论(0) 推荐(0)

渗透之路提权【第二篇】Windows服务器权限分析

摘要：windows常见用户 windows2003常见组 windows目录权限 Users的默认权限 windows2003默认权限木马在不同环境下的运行区别阅读全文

posted @ 2019-09-22 20:33 沐风先生阅读(331) 评论(0) 推荐(0)

渗透之路思路【第一篇】get webshell总结

摘要：CMS获取Webshell方法主要通过百度搜索CMS网站程序名称。如:phpcms拿Webshell、WordPress后台拿Webshell等非CMS获取Webshell方法 1、数据库备份获取Webshell 原理：后台文件重命名(e.g xxx.jpg-> xxx.asp) 2、抓包上传获阅读全文

posted @ 2019-09-22 10:25 沐风先生阅读(774) 评论(0) 推荐(0)

渗透之路 WEB漏洞【第七篇】XSS漏洞

该文被密码保护。

posted @ 2019-09-20 19:17 沐风先生阅读(1224) 评论(0) 推荐(0)

渗透之路 WEB漏洞【第六篇】文件包含漏洞

摘要：包含漏洞简介包含操作，在大多数Web语言中都会提供的功能，但PHP对于包含文件所提供的功能太强大，太灵活，所以包含漏洞经常出现在PHP语言中，这也就导致了出现了一个错误现状，很多初学者认为包含漏洞只出现PHP语言之中，殊不知在其他语言中可能出现包含漏洞。 PHP包含漏洞分类 PHP中的四个包含文件阅读全文

posted @ 2019-09-20 11:20 沐风先生阅读(492) 评论(0) 推荐(0)

渗透之路社会工程学【第二篇】获取信息

摘要：搜集信息之搜索引擎搜索思路从得到的已知信息开始，爬行搜索、先易后难一般情况下：QQ号/邮箱 -> 网站信息/常用ID -> 亲人信息 -> 真实姓名/电话/身份证/住址... 好用的搜索引擎 http://www.zxsou.com/ https://www.so.com/ google.co 阅读全文

posted @ 2019-09-15 22:35 沐风先生阅读(846) 评论(0) 推荐(0)

渗透之路社会工程学【第一篇】社工的认识

摘要：什么是社工社会工程学是一门非技术类的、很好用的渗透技巧，结合搜索引擎+心理学目的与流程 1.获取信息（信息收集） 2.获取密码（密码猜解） 3.达到目的（最终得到）阅读全文

posted @ 2019-09-15 22:04 沐风先生阅读(444) 评论(0) 推荐(0)

渗透之路提权【第一篇】提权认识

摘要：服务器提权意义对查看、修改某些文件内网渗透获取数据库权限 ...... webshell权限解析一般情况下，权限介于other-user(Linux)/guest-user(Windows) webshell权限影响条件网站脚本类型搭建平台类型 asp php(小于users) < as 阅读全文

posted @ 2019-09-15 08:33 沐风先生阅读(295) 评论(0) 推荐(0)

渗透之路靶场【第一篇】文件上传之upload-labs

该文被密码保护。

posted @ 2019-09-14 17:33 沐风先生阅读(1244) 评论(1) 推荐(0)

渗透之路 WEB漏洞【第一篇】SQL注入之SQL注入原理

该文被密码保护。

posted @ 2019-09-05 18:13 沐风先生阅读(1224) 评论(0) 推荐(0)

渗透之路 WEB漏洞【第三篇】SQL注入之MSSQL

摘要：该数据库命令复杂，不同版本的sql语句也不尽相同，适合用工具注入，工具也可以设置代理来抓包 Mssql注入三种权限渗透 Sa：文件管理命令执行注册表管理数据库管理 Db：文件管理（不确定）数据库管理 Public：数据库阅读全文

posted @ 2019-09-05 09:52 沐风先生阅读(268) 评论(0) 推荐(0)

渗透之路 WEB漏洞【第二篇】SQL注入之Access

该文被密码保护。