![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
web渗透
文章平均质量分 54
Gs_Yu
这个作者很懒,什么都没留下…
展开
-
conn.asp暴库法原理及应用
conn.asp暴库,这个方法已经是个很老的方法了,它是通过直接访问数据库连接文件conn.asp使服务器产生错误,通过返回的错误信息从而暴出数据库的绝对路径,在这里conn.asp是指数据库连接文件,并不一定就是conn.asp这个文件,名字可以更改,conn.asp暴库原理:数据库的连接文件与调用文件的相对路径出错,如:IIS根目录为D:\wwwroot\,那么在这个目录下就会有一个inc目录转载 2013-12-11 10:04:16 · 6930 阅读 · 0 评论 -
PHP文件包含命令(include,require)及漏洞利用
include (或 require)语句会获取指定文件中存在的所有文本/代码/标记,并复制到使用 include 语句的文件中。包含文件很有用,如果您需要在网站的多张页面上引用相同的 PHP、HTML 或文本的话。通过 include 或 require 语句,可以将 PHP 文件的内容插入另一个 PHP 文件(在服务器执行它之前)。原创 2014-07-30 16:52:46 · 2264 阅读 · 1 评论 -
WEB渗透学习--经验积累(未完待续)
1.扫描与获取网站后台方法:可以利用搜索引擎,在google里面输入:site:victim.com 登录(或者'后台'、'系统管理')原创 2013-12-03 14:51:36 · 1980 阅读 · 0 评论 -
在IIS6中HTTP请求(GET,POST)字符串截断总结
以前看了个视频叫抓包改包上传,今日总结发现错误不少,原创 2014-08-01 17:11:26 · 3264 阅读 · 0 评论 -
window.location.hash解析(URL中的?#)
location是javascript里边管理地址栏的内置对象,location对象:设置或获取当前URL的信息使用location对象可以设置或返回URL中的一些信息,一个完整的URL地址的格式为:协议://主机:端口/路径名称#hash标识?搜索条件其中,协议是URL的起始部分,用于指定该URL地 址所采用的通信协议,比如http、ftp等;主机是指该URL所对转载 2013-09-15 22:53:46 · 5626 阅读 · 0 评论 -
技术剖析中国菜刀原理
用了菜刀用了也有一段时间了,感觉挺神奇了,这里做一个小小的探究吧,起始也就是用鲨鱼抓包看看软件是怎么通信实现的,不敢卖弄知识,权当学习笔记了,大神路过呵呵转载 2014-05-03 11:44:40 · 4420 阅读 · 0 评论 -
十大渗透测试演练系统
DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的漏洞。是RandomStorm开源项目的一部分。链接地址:http://www.dvwa.co.ukmutillidaemutillidae是一个免费,开源的Web应用程序转载 2014-07-23 09:56:28 · 972 阅读 · 0 评论 -
Burp Suite经验总结
1.使用spider爬行时,要将目标站点加入到原创 2014-07-21 14:31:50 · 1269 阅读 · 0 评论 -
Sqlmap的命令全解
-u #注入点 -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=2 -p “page,id”) -D “” #指定数据库名 -T “” #指定表名 -C “” #指定字段 -s “” #保存注入过程到一个文件,还可中断,下次恢复在注入(保存:-s “xx.log” 恢复:-s “xx.log” --resume)转载 2013-12-23 20:46:15 · 1259 阅读 · 0 评论 -
NC工具的使用说明
NC工具的使用说明...nc使用说明参数介绍: nc.exe -h即可看到各参数的使用方法。 基本格式:nc [-options] hostname port[s] [ports] ... nc -l -p port [options] [hostname] [port]-d 后台模式 -e prog 程序重定向,一旦连接,就执行 [危险!!] -g gat转载 2014-02-22 22:26:24 · 2947 阅读 · 0 评论 -
windows操作系统的密码复杂性要求
在渗透的过程中,如果发现webshell拥有系统权限,但执行net user添加用户失败或没有回显时,可能是因为windows系统设置了“密码复杂性要求”(在本地安全策略中设置)Windows Server 2008操作系统采用“强密码”,对密码复杂性有下列要求: 1、密码最少六位,推荐使用八位以上密码 2、密码复杂性要求包含下列四类字符中的三类:• 英语大写字符转载 2014-03-01 11:22:26 · 10419 阅读 · 1 评论 -
IIS6.0文件解析缺陷(asa,cer,cdx)
IIS对文件解析可以用ISAPI扩展。上传漏洞中,经典的asa、cer、cdx扩展名上传拿webshell都是因为默认情况下,IIS对其后缀名映射到了asp.dll,asp.dll又是ASP脚本的解析文件。原创 2014-07-28 10:00:29 · 3104 阅读 · 0 评论