开门见山 1. 扫描靶机ip，发现PCS 172.18.5.1 2. 用nmap扫描靶机开放服务和服务版本 3. 再扫描靶机全部信息 4. 用nikto工具扫描http服务的敏感信息 5. 打开浏览器查看发现的网页 6. 查看临时缓冲目录 7. 查看home目录，挖掘用户信息 8. 查看具体用户的目 ...
分类：
Web程序 时间：
2020-02-05 18:49:29
阅读次数：
198
开门见山 1. 在上次实验取的靶机低用户权限，查看该系统的内核版本 2. 查看该系统的发行版本 3. 查看该内核版本是否存在内核溢出漏洞，并没有 如果有内核溢出漏洞，则可以 4. 在靶机查看/etc/passed文件 5. 查看/etc/shadow文件，并无权限查看 6. 查看靶机时候具有可写权限 ...
分类：
Web程序 时间：
2020-02-05 18:11:48
阅读次数：
153
开门见山 1. 扫描靶机ip，发现PCS 192.168.31.210 2. 用nmap扫描开放服务和服务版本 3. 再扫描全部信息 4. 探测http服务的目录信息 5. 再用dirb扫描 6. 查看敏感页面，在/robots.txt 中发现一个 /nothing，打开并查看源代码 7. 打开 / ...
分类：
Web程序 时间：
2020-02-05 18:06:30
阅读次数：
127
开门见山 1. 扫描靶机ip，发现PCS 192.168.31.37 2. 用nmap扫描开放端口信息 3. 快速扫描全部信息 4. 探测敏感信息 5. 用浏览器打开用户登录页面 6. 使用OWASP-ZAP扫描漏洞 7. 利用漏洞，使用sqlmap检测是否可以注入 8. 获取数据库 9. 使用ph ...
分类：
数据库 时间：
2020-02-04 20:09:01
阅读次数：
133
开门见山 1. 扫描靶机ip，发现PCS 192.168.31.48 2. 用nmap扫描靶机的开放服务和版本信息 3. 再扫描全部信息 4. 用nikto探测靶机http服务敏感信息 5. 再用dirb扫描http敏感目录 6. 使用OWASP-ZAP对站点进行扫描，并没有大的漏洞 7. 对敏感目 ...
分类：
Web程序 时间：
2020-02-04 18:47:56
阅读次数：
302
概念 NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包。 其基本功能有三个： （1）是扫描主机端口，嗅探所提供的网络服务 （2）是探测一组主机是否在线 （3）还可以推断主机所用的操作系统，到达主机经过的路由，系统已开放端口的软件版本 nmap基本参数及使用 TCP ...
分类：
其他好文 时间：
2020-02-03 12:06:28
阅读次数：
115
Client-Side Attacks - Social Engineering Tool: The FAT RAT Just like Veil, it generates Undetectable Metasploit backdoors. Uses a different method to ...
分类：
数据库 时间：
2020-02-01 00:38:55
阅读次数：
88
1.进入kali终端，输入命令msfconsole，使用search命令搜索ms12-020模块。(tip:靶机win7) 2.使用use + 【模块名或模块前的序号】选择对应的模块后使用show options查看所需参数 3.根据所需参数使用set命令配置对应参数（这里是配置靶机的地址），然后使 ...
分类：
Web程序 时间：
2020-01-31 10:53:27
阅读次数：
82
环境搭建，书上已经很详细了，路由转发的那个鼓捣了好久都没弄好，菜的啊 所以先往书后面继续学习，不停留在配置环境上了。 backtrack没有下载，使用的kali linux 其他的都是一样的 百度网盘给出靶机环境下载： https://pan.baidu.com/s/15l4qxj5rtvjlAbO ...
分类：
Web程序 时间：
2020-01-31 01:02:19
阅读次数：
203
Step1:安装db_autopwn.rb模块 root@kali:~# cd /usr/share/metasploit-framework/plugins git clone https://github.com/hahwul/metasploit-db_autopwn.git root@kal ...
分类：
数据库 时间：
2020-01-30 20:52:34
阅读次数：
96
