信息收集
告诉一个域名信息
任务
-
1.找到这个域名的IP地址,mac地址
-
2.找到域名操作系统的版本
-
3.找到域名的数据库版本,PHP版本和中间件信息
-
4.找到这个域名的隐藏端口
-
5.找到这个域名的用户信息
漏洞的分析以及工具的使用
- 1、存在敏感目录,找到这个网站的管理员登陆页面
御剑、
- 2、爆破这个网站,获取这个网站的管理员用户名和密码
Burpsuite、密码字典
- 3、找到这个网站的文件上传漏洞,并上传木马,控制这个网站服务器
Burpsuite、中国菜刀(蚁剑)、木马(一句话木马)(大马)
- 4、找到这个网站的SQL注入漏洞,并获取到这个网站的所有用户的用户名和密码信息
sqlmap、数据库连接工具、
- 5、给这个网站提权并维持权限,创建一个新的服务器管理员用户,去远程连接此网站服务器
中国菜刀、NC工具、Mstsc
- 6、利用XSS漏洞,监听网站的cookie和其他登陆此网站的用户信息