2019年10月11日
DAY20：Google Hacking
摘要： 1. site语法 2. filetype语法 site:stbu.edu.cn filetype:txt 密码 3. inurl / allinurl语法，一般使用inurl 4. intitle / allintitle语法 5. intext / allintext语法 6. 其他语法 7. 阅读全文
posted @ 2019-10-11 20:45 年糕SDS 阅读(151) 评论(0) 推荐(0)
DAY19：信息收集
摘要： 一、网站信息收集 收集网站信息的目的是为了对网站进行一个全面的了解，找到网站存在的漏洞。利用关键字来确认网站信息。 1. 网站信息收集的大致内容 2. 如何判断网站cms版本 在线工具 潮汐指纹：http://finger.tidesec.net wappalyzer插件 whatweb工具（kal 阅读全文
posted @ 2019-10-11 09:02 年糕SDS 阅读(204) 评论(0) 推荐(0)