既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
site:target.com inurl:filesite:target.com inurl:upload
3.注入页面
site:target.com inurl:php/asp?id=(批量注入工具、结合搜索引擎)
inurl:Show.asp?Id=等
4.编辑器页面
site:target.com inurl:ewebeditor
5.目录遍历漏洞
site:target.com intitle:index.of
6.SQL错误
site:target.com intext:"sql syntax near" | intext:"syntax error has occurred" | intext:"incorrect syntax near" | intext:"unexpected end of SQL command" | intext:"Warning: mysql\_connect()" | intext:”Warning: mysql\_query()" | intext:”Warning: pg\_connect()"
phpinfo()
site:target.com ext:php intitle:phpinfo "published by the PHP Group"
7.配置文件泄露
site:target.com ext:.xml | .conf | .cnf | .reg | .inf | .rdp | .cfg | .txt | .ora | .ini
8.数据库文件泄露
site:target.com ext:.sql | .dbf | .mdb | .db 日志文件泄露site:target.com ext:.log
9.备份和历史文件泄露
site:target.com ext:.bkf | .bkp | .old | .backup | .bak | .swp | .rar | .txt | .zip | .7z | .sql | .tar.gz | .tgz | .tar
10.公开文件泄露
site:target.com filetype:.doc | .docx | .xls | .xlsx | .ppt | .pptx | .odt | .pdf | .rtf | .sxw | .psw | .csv
11.邮箱信息
site:target.com intext:@target.comsite:target.com 邮件site:target.com email
12.社工信息
site:target.com intitle:账号 | 密码 | 工号 | 学号 | 身份证
更多安全分享,请关注【安全info】微信公众号!
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新**