是青梧呢-CSDN博客

原创渗透测试信息收集之Web应用

当你拿到一个站点，首先要做的第一件事情，就是对网站进行信息收集，因为信息收集能够帮我们扩大一个渗透范围和攻击面，可以帮助我们在测试过程中更快的找到漏洞，渗透测试的本质其实就是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否，正所谓信息收集做的好，漏洞少不了。

2023-11-23 00:37:09 260

Burp Suite是一款专业的网络安全测试工具，旨在帮助安全专业人员评估Web应用程序的安全性。它由PortSwigger公司开发，提供了全面的功能，适用于渗透测试、漏洞分析和安全审计。Burp Suite的主要特点包括拦截代理、扫描器、爬虫和重放功能。拦截代理允许用户拦截和修改通过浏览器发送和接收的HTTP请求和响应，从而能够观察和修改应用程序的行为。扫描器能够自动检测应用程序中的漏洞，如SQL注入、跨站脚本（XSS）等，帮助用户识别潜在的安全风险。

2023-10-25 14:49:47 228 1

原创【无标题】

1121212

2023-10-17 16:01:13 119 1

原创 08、收集敏感信息目录文件

这样，我们网站的部分或全部内容就可以不被搜索引擎收录了，或者让搜索引擎只收录指定的内容。选择字典类型，如果使用个人字典扫描，先选择“ List based brute force ”选项，再单击“ Browse ”选择字典，可以选择工具自带的字典，也可以选择自己的字典。，那么就要在URL to fuzz 里填写“/admin/{dir}”，意思是在“{dir}”的前后可以随意拼接你想要的目录或者后缀，例如输入“/admin/{dir}.php ”就表示扫描admin目录下的所有php文件。

2023-04-14 09:45:50 385

原创 06、指纹识别

内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。Web指纹识别代表工具有WhatWeb 、御剑Web 指纹识别、WebRobo 、椰树、轻量WEB指纹识别等，可以快速识别一些主流CMS。若想得到更详细的信息，可以点击site report，如下图，可以得到网站的IP地址、操作系统、服务器类型等信息。：在渗透测试中，只有识别出相应的Web容器或者CMS ，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。Whatweb是kali系统自带工具，可以搜索直接使用。

2023-04-14 09:45:19 158

原创 05、收集常用端口信息

::info端口号：0-65535。

2023-04-14 09:44:55 122

原创 04、收集子域名信息

::danger子域名也就是二级域名，是指顶级域名下的域名。假设我们的目标网络规模比较大，直接从主域入手显然是很不理智的，因为对于这种规模的目标，一般其主域都是重点防护区域，所以不如先进入目标的某个子域，然后再想办法迂回接近真正的目标，这无疑是个比较好的选择。那么问题来了，怎样才能尽可能多地搜集目标的高价值子域呢？常用的方法有以下这几种。

2023-04-14 09:43:35 1097 1

原创 03、收集敏感信息

（1）搜索JAWS/1.1摄像头。我们尝试搜索一些学校网站的后台，语法为site:“edu.cn” intext:“后台管理”，意思是搜索网页正文中含有“后台管理”并且域名后缀是edu.cn的网站，搜索结果如图所示。除此之外，也可以尝试在GitHub 上寻找相关敏感信息，如数据库连接信息、邮箱密码、uc-key 、阿里的osskey，有时还可以找到泄露的源代码等。此处提到的敏感信息主要包括：数据库文件、SQL注入、配置信息（server及PHP版本等）、源代码泄露、未授权访问和robots.txt等。

2023-04-14 09:43:01 697 1

原创 02、收集域名信息-备案信息查询

::success。

2023-04-14 09:42:29 154 1

原创 01、收集域名信息-whiso查询

信息收集需要注意的事情

2023-04-14 09:39:31 624 1

5.3 敏感信息泄露课件（Markdown）.zip

2023-11-23

Python 与大数据Python 与大数据

2023-10-07

11.5.01-第05章-列表、元组和字典

2023-10-07

11.6.01-第06章-函数.pptx

2023-10-07

11.4.01-第04章-字符串

2023-10-07

4舍5入的支付漏洞4舍5入的支付漏洞

在企业src里面支付业务肯定是必不可少的，那么有业务肯定就有漏洞，今天就来讲一下我们用余额充值为例，余额都是保留到分(也就是0.00)当然有些区块链的网站可能会更精确那么如果我们充值0.001会怎么样呢，那么开发一般会前端判断我们输入的数字，或者直接把后一位四舍五入了我们来试试

2023-10-07

11.3.01-第03章-Python常用语句

2023-10-07

2. python基础数据类型详解.pdf

2023-10-07

盲SSRF(通过时间判断) 点击保存头像,开启burpsuite抓包

盲SSRF(通过时间判断) 点击保存头像,开启burpsuite抓包可以看到avatar的一个参数,采用的是请求其他地方的图片,此时我们对这条URL进行修改凭借dnslog并用#注释掉后面的URL地址发现这边收到了请求此时查看回显包发现响应的时长0.3秒然后替换地址为127.0.0.1也就是本地的地址发现响应的时长为1.125秒此时依次替换为172.16.1.1和192.168.1.1 发现响应的时长都为6秒以上也就是说我们可以用时长来判断内网中是否存在这个地址

2023-10-07

Python 3 编程基础

2023-10-07

基础漏洞csrf挖掘实战

当我们可以使目标对象浏览器发送HTTP请求到别的Web 网站时,就会发生跨站请求伪造（CSRF)攻击。该Web网站会执行一些操作,使得请求看起来是有效的,并且发自目标对象。这种攻击一般依赖于目标对象之前已经通过了具有漏洞的网站的身份认证,并且攻击者向该网站发起的提交动作和网站的响应不被目标对象感知。当CSRF攻击成功时,我们就可以修改服务器端信息并很有可能完全接管用户的账号。下面用一个列子来讲解：李华登录他的网银并查看余额。李华查看完余额后,登录不同域下的邮箱账号并查收邮件。李华看到了一封具有连接到不熟悉网站的链接的邮件，并打开了这个链接以查看相关内容。当链接的网站内容加载时,该网站要求李华的浏览器向李华的网银发起一个HTTP请求,请求从李华的账号转账资金到攻击者的账号。李华的网银接收到了不熟悉的(也是恶意的）网站发起的HTTP转账请求,但是由于网银没有任何CSRF防护机制,就处理了这次转账申请。简而言之csrf攻击就是利用了网站用于请求进行身份认证的进程的缺陷。

2023-10-07

11.2.01-第02章-Python语法基础

2023-10-07

Python的创始人为吉多·范罗苏姆（Guido van Rossum）

Python的创始人为吉多·范罗苏姆（Guido van Rossum）。1989年的圣诞节期间，吉多·范罗苏姆为了在阿姆斯特丹打发时间，决心开发一个新的脚本解释程序，作为ABC语言的一种继承。最新的TIOBE排行榜，Python已经占据世界第三名的位置， Python崇尚优美、简单、清晰，是一个优秀并广泛使用的语言。

2023-10-07

快便支付原理商户网站接入支付结果有两种方式，一种是通过浏览器进行跳转通知，一种是服务器端异步通知

快便支付原理商户网站接入支付结果有两种方式，一种是通过浏览器进行跳转通知，一种是服务器端异步通知浏览器跳转基于用户访问的浏览器，如果用户在银行页面支付成功后，直接关闭了页面，并未等待银行跳转到支付结果页面，那么商户网站就收不到支付结果的通知，导致支付结果难以处理。而且浏览器端数据很容易被篡改而降低安全性

2023-10-07

人工智能导论教学课件汇总550页+人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)

人工智能导论教学课件汇总550页+，内容详细，全网最全，人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新) 人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新) 人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新) 人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新) 人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新) 人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新) 人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新) 人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新) 人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新)人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新) 人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电子教案(最新) 人工智能导论教学课件汇总整本书电子教案全套教学教程完整版电

2023-04-14

layui+Javaweb学生成绩查询系统

layui+Javaweb学生成绩查询系统 layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统 layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统layui+Javaweb学生成绩查询系统

2023-04-15

layui+javaweb开发的考勤管理系统

项目启动步骤 1.将项目用idea开发工具打开 2.mysql新建数据库名称为kaoqin，并将sql语句导入到数据库中（数据库版本小于或者等于5.5，其他版本项目可能报错） 3.修改数据库链接配置文件guanlixitong\src\c3p0-config.xml的7-9行改为本地数据库链接地址和账户密码 4.使用tomcat8，将项目部署并启动 5.谷歌浏览器访问项目访问地址：http://localhost:8081/SSH/view/views/login.jsp 账号：admin 密码：123456 项目描述系统功能主要有：考勤记录、假期申请、调休申请、加班申请、员工管理、考勤查询、出差申请等运行环境 jdk8+tomcat8+mysql5.7+IntelliJ IDEA 项目技术 javabean+servlet+jsp+layui+jquery

2023-04-15

全网最全的java学习线路，最详细的

全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，最详细的全网最全的java学习线路，

2023-04-15

微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善

微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+java后端实现，里边带完整的项目部署方案，按部就班就好，非常完善微信小程序+ja

2023-04-15

人工智能的发展人工智能的发展

人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展人工智能的发展

2023-04-15

基于ssm的二手房租赁系统

二手房租赁市场是目前房地产市场一个重要的部分，具有房源信息复杂、租赁合同不规范等特点。租房过程中频繁看房，重复看房等问题降低了租房的效率，要想解决在二手房租赁过程中的各种问题，如果能够通过信息化技术构建一个针对有二手房租赁管理系统的平台，将房源、经纪人等信息全部录入系统，数据的共享，实现对房源信息的可靠存储、查找等服务。本文将讲述基于JAVA的仓储管理系统，技术使用目前流行的SSM框架、 MVC设计模式。研究仓储管理业务需求并进行整理，，设计系统操作模块有：用户管理，房源管理，以及百科知识管理；另外，通过经纪人管理、租房服务管理，搭建房源的共享平台，构建系统统计模块信息等。系统运用软件工程的思想进行设计，为了确保电商系统符合需求，对系统进行了系统测试，及时纠正错误，确保数据准确。带论文带论文带论文带论文带论文带论文带论文带论文带论文带论文带论文带论文带论文带论文带论文

2023-04-14

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

qq_42053222的博客

原创渗透测试信息收集之Web应用

原创 1.Burp Suite

原创【无标题】

原创 08、收集敏感信息目录文件

原创 06、指纹识别

原创 05、收集常用端口信息

原创 04、收集子域名信息

原创 03、收集敏感信息

原创 02、收集域名信息-备案信息查询

原创 01、收集域名信息-whiso查询