常见端口信息(WEB安全攻防读书笔记)

最新推荐文章于 2024-07-22 14:31:15 发布
最新推荐文章于 2024-07-22 14:31:15 发布
阅读量493 收藏 2
点赞数 3
分类专栏： OWASP

0xx1文件共享

21.22.69       ----- FTP/TFTP文件传输协议

2049         ----- NFS服务

139          ----- Samba服务

389          ----- Ldap目录访问协议

 

0xx2 远程连接

22端口       ----- SSH远程连接

23端口       ----- Telnet远程连接

3389端口     ----- Rdp远程桌面连接

5900端口     ----- VNC

5632端口     ----- PyAnywhere服务

 

0xx3 Web应用服务

80.443.8080   ----- Web服务端口

7001.7002       ----- WebLogic控制台

8080.8089       ----- Jboos.Resin.Jetty.Jenkins

9090         ----- WebSphere控制台

4848         ----- GlassFish控制台

1352         ----- Lotus domino邮件服务

10000        ----- Webmin-web 控制面板

 

0xx4 数据库服务

3306         ----- MySql

1433         ----- MSSql

1521         ----- Oracle

5432         ----- PostgreSql

27017.27018   ----- MongoDB

6379         ----- Redis

5000         ----- SysBase/DB2

 

0xx5 邮件服务

25           ----- SMTP邮件服务

110          ----- POP3协议

143          ----- IMAP协议

 

0xx6 网络常见协议

53           ----- DNS域名系统

67.68            ----- DHCP服务

161          ----- SNMP协议

 

0xx7 特殊服务端口

2181         ----- Zookeeper服务

8069         ----- Zabbix 服务

9200.9300        ----- Elasticsearch服务

11211                 ----- Memcache服务

512.513.514    ----- Linux Rexec服务

873           ----- Reync服务

3690          ----- SVN服务

500000               ----- SAP Management Console

小英雄宋人头
关注
专栏目录
web安全攻防笔记
m0_65369792的博客
04-07 500
1.SQLmap 是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。 支持的数据库：MySQL，Oracle, PostgreSQL, SQL Server, Microsoft Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MAXDB。 （1） 安装sqlmap前，需要先安装Python3.X Python Releases for Windows | Python.org ...
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8010
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
常见网络端口及安全性分析
12-19
网络端口的描述 与安全分析 网络端口及其对应的端口号码，可以作为参阅用
计算机常用端口
cheng - cheer up。。。 。。。
11-03 527
HTTP:80：www服务。 DHCP：服务器端的端口号是67 DHCP：客户机端的端口号是68 POP3：POP3仅仅是接收协议，POP3客户端使用SMTP向服务器发送邮件。POP3所用的端口号是110。 SMTP：端口号是25。SMTP真正关心的不是邮件如何被传送，而只关心邮件是否能顺利到达目的地。SMTP具有健壮的邮件处理特性，这种特性允许邮件依据一定标准自动路由，SMTP具有当邮件...
Web渗透测试中常见的端口及利用手段
最新发布
wly55690的博客
07-22 253
本文为大家带来常见的web端口及对应的服务。
XXE(WEB安全攻防读书笔记)
小英雄颂人头
02-26 300
0xx1 XXE 介绍 XML外部实体注入(XML External Entity)简称XXE,XML用于标记电子文件使其具有结构性的标记语句,可以用来标记数据,定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言,XML文档结构包括XML声明,DTD文档类型定义(可选),文档元素 文档定义类型 内部声明:<!DOCTYPE 根元素 [元素声明]> 引用外部:<...
Metasploit基础(WEB安全攻防读书笔记)
小英雄颂人头
02-28 256
0xx1 Metasploit基础 Auxiliaries(辅助模块) 不会在测试者和目标主机之间建立访问,只负责进行扫描,嗅探,指纹识别等相关功能辅助渗透 Exploit(漏洞利用模块) 漏洞利用是指由渗透测试者利用一个系统,应用或服务中的安全漏洞进行的攻击行为 Payload(攻击载荷模块) 攻击载荷是目标系统在被渗透攻击之后完成实际攻击功能的代码,成功渗透目标后,用于在目标系统上运行任...
XSS基础(WEB安全攻防读书笔记)
小英雄颂人头
02-24 250
XSS基础 XSS介绍 跨站脚本简称XSS,跨站脚本或跨站脚本攻击,是一种针对网站应用的安全漏洞应用攻击技术,是代码注入的一种,他允许恶意用户将代码注入网页,其他用户浏览此网页就会受到影响 XSS攻击分为三种: 反射型,存储型和DOM型 XSS原理 反射型XSS 反射型XSS又称非持久性XSS,这种攻击方式具有一次性 攻击方式: 通过电子邮件将包含XSS代码的恶意链接发送给目标用户...
web安全攻防实训笔记
weixin_65379378的博客
04-07 1186
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 ...
web安全攻防渗透测试实训笔记
m0_65385236的博客
04-07 1378
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 ...
《Web安全攻防-渗透测试实战指南》读书笔记
蜡笔的博客
09-28 4281
前言：本人大概花了2-3周的空闲时间读完了第一遍这本书，也算是我第一本系统的从头看到尾的web安全方向的书（Ps.《白帽子讲web安全》到现在为止都没看完，很尴尬，目前正在针对性的看白帽讲安全里面的内容）。这本书的作者是徐焱、李文轩、王亚东等，目录大概如下： Jietu20180928-164038.jpg ...
《web安全攻防：渗透指南》读书笔记（一）
weixin_42728957的博客
08-13 554
第一章：渗透测试之信息收集 信息收集主要就是收集服务器的配置信息和网站的敏感信息，其中包括域名及子域名信息、目标网站系统、CMS指纹、目标网站真实IP、开放的端口等。 1.1 收集域名信息 该域名的DNS服务器信息和注册人的联系信息等。 域名信息收集的常用方法： 1.1.1 Whois查询 Whois就是一个用于查询域名是否已被注册以及注册域名的详细信息的数据库（如域名所有人、域名注册商）。 whois查询网站： 爱站工具网（https：//whois.aizhan.com） 站长之家（http://who
逻辑漏洞(WEB安全攻防读书笔记)
小英雄颂人头
02-26 530
0xx1 逻辑漏洞 介绍 指攻击者利用业务的设计缺陷,获取敏感信息或破坏业务的完整性,一般出现在密码修改,越权访问,密码找回,交易支付金额等功能处,其中,越权访问又有水平越权和垂直越权两种 水平越权:相同级别(权限)的用户或者同一角色中不同用户之间,可以越权访问,修改或者删除其他用户的信息的非法操作 垂直越权:不同级别之间用户或不同角色之间用户的越权,如普通用户获取管理员权限 常...
SQLMap基本用法(Web安全攻防读书笔记)
小英雄颂人头
02-18 152
SQLMap是一个自动化的SQL注入工具,主要功能是扫描,发现并利用给定URL的SQL注入漏洞,支持的数据库有MySql,Oracle,PostgreSQL,Microsoft SQL Server,Microsoft Access, ,SQList IBM DB2,Firebird,Sybase,SAP MaxDB   SQLMap采用了一下五种独特的 SQL注入技术: 基于布尔类型的盲注...
SQL注入基础(WEB安全攻防读书笔记)
小英雄颂人头
02-22 413
0xx1 sql注入基础 什么是sql注入 sql注入指的是WEB应用程序对用户输入数据呃合法性没有判断,前端传入后端的参数是攻击者可控的,并且参数带入数据库查询 sql注入原理 参数用户可控:前端传给后端的参数是用户可以控制的 参数带入数据库查询:传入的参数拼接到sql语句,并且带入到数据库查询   当传入ID参数为 1’ 时,数据库执行代码:          select ...
web攻防常见端口服务及攻击方向
qq_53030229的博客
09-16 1160
项目 Value 电脑 $1600 手机 $12 导管 $1 Column 1 Column 2 centered 文本居中 right-aligned 文本居右
web常用端口
没有煞笔就是哥
06-04 667
网络常用端口与协议 HTTP:80：www服务。 DHCP：服务器端的端口号是67 DHCP：客户机端的端口号是68 POP3：POP3仅仅是接收协议，POP3客户端使用SMTP向服务器发送邮件。POP3所用的端口号是110。 SMTP： 端口号是25。SMTP真正关心的不是邮件如何被传送，而只关心邮件是否能顺利到达目的地。SMTP具有健壮的邮件处理特性，这种特性允许邮件依据一定标 准自
Web开发之常见端口
甫式人生
08-15 6552
常见端口 （1）8080端口 服务：HTTP 说明：为http服务的备用端口 （2）端口：21 服务：FTP 说明：FTP服务器所开放的端口，用于上传、下载。 （3）端口：22 服务：SSH； （4）端口：23 服务：Telnet； （5）端口：25 服务：SMTP； 说明：SMTP服务器所开放的端口，用于发送邮件。 （6）端口：80 服务：TCP 说明：用于网页浏览
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值