运维渗透-简单

实验的网站为我私人网站

** 扫描端口 **

nmap 域名  # 查看开放的所有端口及作用

扫描出 IP 及 Server

使用 -j 参数扫描 server 的指纹信息，这里用到的是 nmap 的脚本，还有 ping、nslookup、traceroute、OS，扫描的项目比较多，所以时间可能会长些

爆出一些目录：需要的时间比较长
扫描目录

后面是渗透的部分，就不发了
不教你们干坏事了 😟

通过 动态检查 我发现了 我的网站 存在 sql 盲注

what？what？what？不看不知道，一看—吓一跳

这是虾米鬼？？，我访问看看、、

我去、真的存在、、、、 😱
18:20 自己给自己找事干，现在好了、修 bug 去了，拜了您！！！

18:51 看了一圈貌似没啥问题雅。虚惊一场！！！