web安全
文章平均质量分 80
不知火猪
这个作者很懒,什么都没留下…
展开
-
Nmap批量扫指定域名列表
经常在渗透测试的时候都会收集某个域名的子域名列表,获取子域名的方式有很多,我这里通过一个大牛的在线检测,简单的调用整理一下就可以做一个简单的批量扫描,具体实例如下:在线检测子域名网址: https://phpinfo.me/domain/ 输入你想查找的主站即可实现自动获取子域名了: 扫描结果大概是这样的: 写一个小脚本整理下:#coding=utf8import reimport os原创 2017-11-09 10:54:23 · 19166 阅读 · 0 评论 -
渗透测试工具sqlmap基础教程
渗透测试工具sqlmap基础教程,从入门到精通本文仅献给想学习渗透测试的sqlmap小白,大牛请绕过。对于网络安全人员来说,掌握渗透工具的使用方法是一项必备的技能。然而,一个没有师傅带领的小白在刚开始学习时,并不知道该如何入手进行渗透学习,所以本文旨在帮助这些小白入门。sqlmap是一款非常强大的开源sql自动化注入工具,可以用来检测和利用sql注入漏洞。它由python语言开发而成,因此...原创 2019-03-05 11:58:40 · 1210 阅读 · 0 评论