敏感后缀及目录探测

最新推荐文章于 2024-04-16 14:33:13 发布
最新推荐文章于 2024-04-16 14:33:13 发布
阅读量169 收藏
点赞数 3
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62207482/article/details/136237952
版权
本文探讨了IT技术中常见的特殊文件后缀如.mdb、.sql等，以及一个网络请求示例（GETweb.config.bak），展示了如何在HTTP请求中处理这些文件。
摘要由CSDN通过智能技术生成

 

·特殊后缀

·.mdb、 .sql

·.bak、.sav、.old、.las

·.tmp、.temp

·.rar、.zip、.bz、gzip、tar

·.conf、inc、ini、bat

·.log、stats、statistics

·Web.xml

告警示例：

REQUEST:

GET /meol/manage/web.config.bak HTTP/1.1

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*  User-Agent: Microsoft URL Control - 6.01.9782

Host: jpkc.bcu.edu.cn  Cache-Control: no-cache

Cookie: JSESSIONID=860CB9EBA379322D9AD9D30FAA558D1B

 

Lyx-0607
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
敏感文件目录探测
聚鼎安全
12-11 2296
目录敏感文件目录探测探测方法常见敏感文件或目录常用后台工具扫描web 爬虫搜索引擎文件路径查看源码源码审计漏洞利用社会工程专门的技术支持目录旁站C段子域名 敏感文件目录探测 敏感文件、敏感目录挖掘一般都是靠工具、脚本来找，当然大佬手工也能找得到。 探测方法 常见敏感文件或目录 通常我们所说的敏感文件、敏感目录大概有以下几种： 后台 robots.txt 数据库log sitemap.xml mysql.sql licence.txt Git hg/Mercurial svn/Subversion bzr/
php目录遍历漏洞复现,web安全目录遍历漏洞学习及绕过
weixin_39742958的博客
03-20 833
目录遍历漏洞介绍路径遍历攻击(也称为目录遍历)是指在访问储存在web根目录文件夹之外的文件和目录。通过操纵带有“点-斜线(..)”序列及其变化的文件或使用绝对文件路径来引用文件的变量，可以访问存储在文件系统上的任意文件和目录，包括应用程序源代码、配置和关键系统文件。需要注意的是，系统操作访问控制(如在微软windows操作系统上锁定或使用文件)限制了对文件的访问权限。这种攻击也称为 “点-点斜线”...
Web网站敏感目录/内容探测工具 : Cansina
阿金正传
04-06 8230
转自 Linux 折腾笔记 Cansina是一款用于发现网站的敏感目录和内容的安全测试工具；特点： 多线程HTTP/S 代理支持数据持久性 (sqlite3)多后缀支持 (-e php,asp,aspx,txt…)网页内容识别 (will watch for a specific string inside web page content)跳过假404错误可跳过被过滤
第二十九课：发现目标WEB程序敏感目录第一季.pdf
05-09
第二十九课：发现目标WEB程序敏感目录第一季.pdf
敏感文件、目录探测_如何进行敏感文件、目录探测工具，2024年最新网络安全基础图形
最新发布
2401_83946261的博客
04-16 484
dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑。－ｕ参数：要探测的目标地址。以ｄｖｗａ靶场为例，我的靶场地址192.168.182.130。安装python库运行环境：（requirements.txt文件里是依赖的库文件名称）安装成功后会生成一个文件夹：dirsearch。进入dirsearch并查看此文件夹下的文件。估计要等15分钟左右。进入ｄｉｒｍａｐ目录，安装支持库。问题原因是由于权限问题，在。-ｅ参数：要探测的文件类型。
4.2.3测试敏感信息的文件扩展名处理
qq_44232452的博客
09-28 124
总结Web 服务器通常使用文件扩展名来确定必须使用哪些技术、语言和插件来满足 Web 请求。虽然此行为与 RFC 和 Web 标准一致，但使用标准文件扩展名可为渗透测试人员提供有关 Web 设备中使用的基础技术的有用信息，并大大简化了确定要用于特定技术的攻击场景的任务。此外，Web 服务器的错误配置很容易泄露有关访问凭据的机密信息。文件扩展名检查通常用于在将文件上传到服务器之前对其进行验证。不受限制的文件上传可能会导致不可预见的结果，因为内容可能不是预期的内容，或者由于意外的操作系统文件名处理。
网站的敏感目录发掘工具Cansina.zip
12-08
Cansina是一款用于发现网站的敏感目录和内容的安全测试工具，通过分析服务器的响应进行探测并使用sqlite保证数据持久性。特性多线程HTTP/S 代理支持数据持久性 (sqlite3)多后缀支持 (-e php,asp,aspx,txt…)网页内容...
星号密码探测器（免费版）
07-01
同时，由于这些工具可能会暴露敏感信息，因此必须确保下载来源可靠，避免安装带有恶意软件的版本。此外，了解软件的工作原理和限制，以及定期更新以防止被新的安全措施所阻拦，也是非常重要的。 总结来说，“星号...
msinet.ocx最新版完整版，解决inet控件下载源码缺失
08-19
msinet.ocx最新版 inet控件中使用需要调用msinet.ocx 1、inet控件中openurl读出网页源码不完整的问题。这是因为msinet.ocx版本没有更新到最新，最新版本为6.1.97.82，约130K,大部分机器版本都是6.0.81.69，约112K。32位系统中将新版msinet.ocx复制到windows\system32文件夹中，替换旧版文件，即可解决问题；64位系统中将新版msinet.ocx复制到windows\SysWOW64文件夹中，替换旧版文件，即可解决问题； 2、msinet.ocx缺失问题。根据32位和64位系统不同，分别运行msinet.bat,会自动把msinet.ocx最新版复制到相应文件夹，并注册该控件，即可解决问题。
互联网精准广告定向技术: 一切你该了解的知识总结与整理
热门推荐
shengshaoyou的专栏
06-04 1万+
互动中国编者前言：本文来自于读者的投稿(牛国柱博客)，原文作者为资深互联网广告行业从业者，经过一段长时间的积累，从基础知识、技术应用以及在线广告作弊手段整理和反作弊方法三大角度，共计15篇系列专文，对于精准广告定向技术的介绍进行了一个全面且切实的总结与全景介绍。非常感谢您的投稿与分享。 以下为原文： 截止今天，关于精准广告定向技术的介绍已经全部写完。介绍的写作初衷是总结自己的知识，将知识从片段
Apache/Nginx/PHP反网络爬虫攻略
t1174148618的博客
03-29 2394
我们都知道网络上的爬虫非常多，有对网站收录有益的，比如百度蜘蛛（Baiduspider），也有不但不遵守 robots 规则对服务器造成压力，还不能为网站带来流量的无用爬虫，比如一些恶意爬取网站漏洞的爬虫。最近发现 nginx 日志中出现了好多宜搜等垃圾的抓取记录，于是整理收集了网络上各种禁止垃圾蜘蛛爬站的方法，在给自己网做设置的同时，也给各位站长提供参考。一、Apache①、通过修改 .htac...
主流网站登录问题
御道
01-13 93
登录是一个网站的核心，也是整个网站是否安全的评判。 目前大型网站都有自己的登录实现，比如基于cookie登录控制，session登录控制，分布式登录控制。 本文主要分析目前一些比较大的网站安全控制，文章不长，但可作参考。 1.土豆： 登录跳转漏洞： http://login.tudou.com/login.do?service=http://www.baidu.com/ 很...
网站登录注意事项
cherennai6444的博客
03-14 538
1、登录 采用SSL保护传输数据，否则所有数据都可以被窃听。私密数据加盐哈希可以保护数据不暴露，但是阻断不了中间人、暴力、劫持。 2、采用cookie实现自动登录 授权信息保存在服务器一侧，仅仅对用户cookie和服务器所保存的授权信息做一个映射，cooki...
Web网站敏感目录/内容探测工具 – Cansina
Enweitech Software Works
12-21 9317
Cansina是一款用于发现网站的敏感目录和内容的安全测试工具，通过分析服务器的响应进行探测并使用sqlite保证数据持久性。 特性 多线程 HTTP/S 代理支持 数据持久性 (sqlite3) 多后缀支持 (-e php,asp,aspx,txt…) 网页内容识别 (will watch for a specific string ins
敏感目录文件探测工具
越努力 越自由
12-21 3111
-h 查看帮助 -u xx 目标域名xx -e php 扫描网站的类型为php， php,asp -t 40 线程为40，默认为30 -x 400, 404, 503 排除响应码400...，即响应码为这个的不输出到屏幕上 例子1 以线程为40的速度扫描php的网站，不显示503，400，404状态码 dirsearch.py -t 40 -e php -x 503,404,400-u...
linux 删除带后缀的目录
07-08
要删除带有特定后缀的目录，你可以使用以下命令： ```bash find /path/to/directory -type d -name "*suffix" -exec rm -r {} + ``` 请将`/path/to/directory`替换为你要搜索的目录路径，`suffix`替换为你要删除的目录的后缀。 这个命令会使用`find`命令来搜索指定目录下以特定后缀结尾的目录，然后使用`rm -r`命令删除找到的目录。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Lyx-0607

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值