- 博客(4)
- 收藏
- 关注
原创 DC3-获取网站后台管理员帐密并且登录后台
将DC-3靶机导入虚拟机中并开机,查看DC3的物理地址 开启kali虚拟机,扫描该网段,根据DC3的物理地址查找出其对应的IP地址 在firefox浏览器中输入DC3的ip地址,通过添加的组件Wappalyzer查看到相关信息 安装joomscan扫描器 通过joomscan扫描DC3的IP,能够扫描出相关的信息 查看版本是否存在漏洞 sqlmap进行扫描: 在tmp目录下创建一个hash.txt的文件,将查找的的密码对应的hash值写入保存到文件中,并将hash值爆破
2020-07-31 18:24:03
858
原创 利用联合查询获取cms 网站后台管理员帐密
环境准备:window2008上搭建有有cms网站;物理机上的firefox浏览器上添加的有hackbar附加组件 windows2008kaiqiphpstud并查看ip地址,在物理机上的firefox浏览器上访问ip地址,进入cms网站后台界面 ##查看cms网站收i否存在漏洞 随机进入一篇文章,摁F12键找到hackbar,将地址栏的信息复制到hackbar组件下的空白栏;改变id参数,看页面是否有变化 改变id参数,页面会发生改变,且无报错,说明存在sql注入漏洞。 #联合查询 ##判断列数
2020-07-29 22:47:01
504
原创 telnet 模拟浏览器发送HTTP测试多种请求方法;Burp 分析cms 网站后台登录过程;Burp 抓到百度首页HTTPS 数据包,并观察协议以及版本
#【20200722】 ##1. 利用telnet 模拟浏览器发送HTTP 请求,测试多种请求方法 GET 在这里插入图片描述 在这里插入图片描述 OPTIONS
2020-07-28 17:02:22
211
原创 DVWA 的搭建
DVWA 的搭建 1.在windows2008上安装phpstudy环境,将DVWA解压到指定路径 2.启用phpstudy,在windows2008下的地址栏输入本机ip地址,打开DVWA,提示报错 3. 修改配置文件:将文件复制并把config.inc.php.dist名改为config.inc.php(保留了原配置文件) 4. 打开config.inc.php配置文件,并修改内容,保存退出 5. 找到php.ini配置文件进行修改,保存并退出 6. 重启phpstudy验证 ...
2020-07-28 16:22:50
185
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人