web渗透测试

信息收集

告诉一个域名信息
任务

• 1.找到这个域名的IP地址，mac地址

• 2.找到域名操作系统的版本

• 3.找到域名的数据库版本，PHP版本和中间件信息

• 4.找到这个域名的隐藏端口

• 5.找到这个域名的用户信息

漏洞的分析以及工具的使用

• 1、存在敏感目录，找到这个网站的管理员登陆页面

御剑、

• 2、爆破这个网站，获取这个网站的管理员用户名和密码

Burpsuite、密码字典

• 3、找到这个网站的文件上传漏洞，并上传木马，控制这个网站服务器

Burpsuite、中国菜刀（蚁剑）、木马（一句话木马）（大马）

• 4、找到这个网站的SQL注入漏洞，并获取到这个网站的所有用户的用户名和密码信息

sqlmap、数据库连接工具、

• 5、给这个网站提权并维持权限，创建一个新的服务器管理员用户，去远程连接此网站服务器

中国菜刀、NC工具、Mstsc

• 6、利用XSS漏洞，监听网站的cookie和其他登陆此网站的用户信息