![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
Web 攻防
马尔盖云
大爱无疆,但偏偏遇上有人造墙。
展开
-
Web 攻防第一阶段 I-01:域名信息收集
I. 域名介绍 域名(Domain),是由一串用电分隔的名字组成的 Internet 上某一台计算机或计算机组的名称,用于在数据传输时标识计算机的电子方位。例如:www.sangfor.com.cn。"www"是对应的主机头。PC 访问服务器的过程...原创 2020-10-16 19:55:17 · 282 阅读 · 0 评论 -
Web 攻防第一阶段 I-08:shodan 搜索技巧
I. shodan 搜索 webcamII. shodan 搜索指定端口III. shodan 搜索指定 IP 地址IV. shodan 搜索具体城市原创 2020-10-16 19:44:09 · 316 阅读 · 0 评论 -
Web 攻防第一阶段 I-07:shodan 搜索引擎介绍
I. 信息收集介绍信息收集对于渗透测试可以说是重中之重,正所谓"知己知彼,百战不殆"。所以我们的信息收集也是一样,收集的信息自然也是越多越好。对于目标的信息收集,主要针对目标的服务器系统、数据库系统、中间件系统、应用程序系统、以及边界设备等信息。以及收集针对于系统管理员的信息收集。II. 信息收集方式对于信息收集方式,可以分为以下两类:1. 主动信息收集:直接与目标进行交互,通过对交互过程中的信息进行收集。例如:Nmap 扫描、Burpsuite 站点地图收集等。2. 被动信息收集:通过第三原创 2020-10-14 19:39:54 · 1198 阅读 · 0 评论 -
Web 攻防第一阶段 I-06:收集真实 IP 地址信息
I. CDN 介绍 CDN 的全称是 Content Delivery Network,即内容分发网络。II. 判断 CDN 存在通过 Ping 判断是否存在 CDN通过设置代理或者在线 Ping 网站来使用不同地区的 Ping 服务器来测试目标:http://ping.chinaz.com/...原创 2020-09-30 21:29:33 · 175 阅读 · 0 评论 -
Web 攻防第一阶段 I-05:收集敏感信息
I. 敏感信息收集重要性 针对某些安全做的很好的目标,直接通过技术层面是无法完成渗透测试。在这种情况下,可以利用搜索引擎搜索目标暴露在互联网上的关联信息。例如:数据库文件、SQL 注入、服务器配置信息、甚至是通过 Git 找到站点泄露源代码、以及 Redis 等未授权访问、robots.txt 等敏感信息。从而达到渗透测试的目的。 知己知彼,百战不殆。某些情况下,收集到的信息会对后期进行测试起到帮助重要。如果通过收集敏感信息直接获得了目标系统的数据库访问权限,那么渗透测试任务也就结束一大半了原创 2020-09-30 20:02:41 · 612 阅读 · 1 评论 -
Web 攻防第一阶段 I-04:收集端口信息
1、在 Apache 官网上下载Apache HTTP Server(1)打开 apache 官网:http://httpd.apache.org/,点击 Download(2)选择 widows 版本(3)继续点击ApacheHaus(4)在新的界面中点击兼容新更好的 VC14 版本(5)点击下图标记的图标等候下载2、安装 Apache 服务器...原创 2019-07-17 21:57:03 · 1123 阅读 · 7 评论 -
Web 攻防第一阶段 I-03:收集 Web 站点信息
I. CMS 指纹识别 CMS(内容管理系统),又称整站系统或文章系统。用于网站内容管理。用户只需要下载对应的 CMS 软件包,部署搭建,就可以直接利用 CMS,简单方便。但是各种 CMS 都具有其独特的结构命名规则和特定的文件内容,因此可以利用这些内容来获取 CMS 站点的具体软件 CMS 与版本。常见的 CMS:Dedecms(织梦)、Discuz、Phpcms 等。CMS 在线识别工具在线工具:http://whatweb.bugscaner.com/look/、 http://www原创 2020-09-25 19:31:39 · 160 阅读 · 0 评论 -
Web 攻防第一阶段 I-02:收集子域名信息
I 子域名介绍 顶级域名:是 “.com”、".net"、".org"、".cn" 等等。子域名(Subdomain Name),凡顶级域名前加前缀的都是该顶级域名的子域名,而子域名根据技术的多少分为二级子域名,三级子域名以及多级子域名。 我国在国际互联网络信息中心正式注册并运行的顶级域名是.cn,这也是我国的一级域名。在顶级域名之下,我国的二级域名又分为类别域名和行政区域名两类。类别域名共6个, 包括用于科研机构的.ac;用于工商金融企业的.com;用于教育机构的.edu;用于政府部门的.原创 2020-09-24 21:31:34 · 154 阅读 · 0 评论