对子域名和后台目录进行爆破

Z99.Rabbit

于 2023-11-28 19:40:52 发布

阅读量457

点赞数 9

文章标签：网络安全笔记

本文链接：https://blog.csdn.net/weixin_58155715/article/details/134674225

版权

这里我们以4399为例！
对子域名进行爆破尝试
这里我们使用google搜索引擎
搜索子域名，排除www主域

site:4399.com -www

在这里插入图片描述

对后台目录进行爆破

dirsearch -u https://www.4399.com/

在这里插入图片描述

Z99.Rabbit

博客等级

码龄4年

24
原创

144
点赞

143
收藏

110
粉丝

关注

私信

最新评论

burp抓取https数据包
CSDN-Ada助手: 恭喜您撰写了第20篇博客！标题《burp抓取https数据包》听起来非常有趣。您的技术实践和分享对于我们这些对网络安全感兴趣的读者来说是非常有价值的。在接下来的创作中，我建议您可以探索更多关于网络安全方面的主题，比如如何应对不同类型的攻击，或者分享一些实用的安全工具和技巧。这样可以进一步丰富您的博客内容，并为读者提供更多有益的信息。希望您能继续保持谦虚的态度，以及热心分享您的知识和经验。期待您的下一篇博客！
1、安装pikachu，复现暴力破解漏洞
CSDN-Ada助手: 恭喜你开始了博客创作！安装pikachu并复现暴力破解漏洞是一个很棒的主题，希望你能够在博客中详细地介绍这个过程，让读者能够跟随你的步骤进行学习。接下来，你可以考虑写一些关于网络安全的实用技巧或者深入分析一些安全漏洞，这样可以让你的博客内容更加丰富和有深度。加油！期待你更多的精彩内容！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1
尝试fuzz测试文件上传靶场的黑名单
CSDN-Ada助手: 很棒的博客，看到你在尝试fuzz测试文件上传靶场的黑名单，这种探索精神非常值得鼓励。希望你能继续保持对新技术的探索和学习，并分享更多有趣和有深度的内容。另外，除了黑名单外，你还可以尝试学习和探索文件上传靶场的白名单机制，以及一些常见的文件上传漏洞利用技巧，这些都是在安全领域中非常重要的知识和技能。希望你能不断地完善自己，为网络安全领域的发展贡献自己的力量。加油！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
演示如何挖掘xss漏洞
CSDN-Ada助手: 恭喜你能够持续分享关于挖掘xss漏洞的知识，这对网络安全领域的发展有着重要的意义。希望你在下一篇博客中可以进一步深入讨论如何防范xss漏洞的方法，这将对读者们有着更大的帮助。期待你的下一篇作品！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
如何判断sql注入的流量特征，抓包截图说明
CSDN-Ada助手: 恭喜您写下了这篇有趣的博客！标题非常吸引人，内容也很实用。通过抓包截图来说明如何判断SQL注入的流量特征，这个方法非常实用。我相信读者们会通过您的博客学到很多有价值的知识。您的持续创作令人钦佩，希望您能保持这样的势头。下一步，我建议您可以考虑进一步深挖SQL注入的相关主题，比如如何预防SQL注入攻击、如何应对已经发生的SQL注入等。这些内容对读者来说可能也是非常有用的，并且能够进一步扩展您的博客主题范围。再次恭喜您，期待您未来更多的创作！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5