网络渗透测试郭静202105110124

最新推荐文章于 2024-09-13 17:25:49 发布
最新推荐文章于 2024-09-13 17:25:49 发布
阅读量103 收藏
点赞数
分类专栏： 、、 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67854030/article/details/124778127
版权

1.进入靶场出现界面

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16
使用函数authentucate（认证客户端）认证存在用户

 watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16

 

由下图可知，存在用户admin

2.用户登录

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16
 登录界面网址Log in | Django site admin

 

进入登录界面 ，已知信息 用户admin 未知信息 密码

使用Burpsuite专业版进行爆破

2.1Burpsuite爆破

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16
开启本机代理功能127.0.0.1:8080

 watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16

 

使用火狐浏览器的插件Foxyproxy开启代理功能watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16

 

 返回靶场的登录界面进行开启代理进行抓包

Burpsuite获取到的信息watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16

 

 

右击鼠标Send  to Intruder，之后进入position界面watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16

 

 右侧clear清除变量，保留变量password，爆破方式sniperwatermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16

 

进入 payload界面 ，我选择使用字典爆破，我下载了6000常用密码字典，如需使用，请去官网上进行下载

点击load..加载桌面上已下载的字典watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_17,color_FFFFFF,t_70,g_se,x_16

 

 右上角开始进行爆破watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16

 

 根据长度观察，密码为a123123123
进入网站Log in | Django site admin

3.注入用户信息
添加用户userwatermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16 

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16 

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16 

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16 

 

 添加上用户信息watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA6YOt6Z2ZMjAyMg==,size_20,color_FFFFFF,t_70,g_se,x_16

 

 添加成功

郭静2022
关注
专栏目录
网络渗透作业202105110124郭静
weixin_67854030的博客
03-17 4931
1.5指纹识别 指纹识别的特征：终身不变性、唯一性、方便性 本节所讲的指纹指网站CMS指纹识别、计算机操作系统、web容器的指纹识别 应用程序一般在HTML、CSS、JavaScript中多多少少会包含一些特征码，比如WordPress在robots.txt包含wp-admin、首页index.php中会包含generator=wordpress 3.xx，这个特征就是CMS的指纹，当碰到其他网站也存在此信息时，就可以快速识别出该CMS，所以叫指纹识别. 常见的指纹识别对象 CMS信息 大汉CM
web安全攻防渗透测试实战指南
weixin_67846882的博客
04-07 4991
1.Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 --exclude 19...
（14）web安全|渗透测试|网络安全 原理和靶场结合进行参数类型分析，POST，COOKIE注入详细图解过程
02-23 1447
原理资料和sqlilabs靶场相结合一步一步详细图解过程，适合新手上路
网络渗透测试202105110124郭静
weixin_67854030的博客
05-13 130
一，打开网页然后在地址后面添加admin二，然后输入admin，密码是a123123123 三，进入主页面 四，进行添加用户操作 五，修改密码 六，添加用户成功
网络渗透测试基础之帝国202105110124郭静
weixin_67854030的博客
05-18 380
1.下载帝国的三个方法 1.1 window中通过网站下载 Releases · EmpireProject/Empire · GitHub 使用empire2.5版本，不是所有电脑都适用（kali） 1.2 kali中直接下载 （root账号下执行命令） git clone https://github.com/BC-SECURITY/Empire#下载帝国cdEmpire 查看python环境 python python2 退出python环境1.3 kali中通过powers...
【无标题】网络渗透测试基础之帝国202105110124郭静
weixin_67854030的博客
05-18 101
1.下载帝国的三个方法 1.1 window中通过网站下载 Releases · EmpireProject/Empire · GitHub 使用empire2.5版本，不是所有电脑都适用（kali） 1.2 kali中直接下载 （root账号下执行命令） git clone https://github.com/BC-SECURITY/Empire #下载帝国 cd Empire 查看python环境 python python2 退出python环境 1.3 kali中通过p...
网络渗透测试笔记
weixin_67854030的博客
03-09 5234
1.Whois(域名查询）是一个标准的互联网协议，可用于收网络注册信息注册的域名iP址等信息,。通常来说，就是一个用于查询域名是否已经被注册，以及注册域名的详细信息（如域名所有人、域名注册商、域名注册日期和过期日期等）的工具。 1.1 进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能 地收集日标组织的信息。在信息收集中，最重要的就是收集服务器的配置信息和网站的敏感信息，其中包括域名及子域名信息、目标网站系统CMS指纹目标网站典买IP、开放的端口等。换句话说，只要是与目标网站相关的信息，.
实训笔记202105110124郭静
weixin_67854030的博客
04-05 235
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 --exclude 19...
SSM+流浪动物救助系统 毕业设计-附源码191631
yuyuxun的博客
09-06 3617
本文以SSM为开发技术，实现了一个流浪动物救助系统。流浪动物救助系统的主要使用者分为用户、管理员；管理员功能包括有：后台首页、用户管理、动物保护联盟、动物领养、地区分类、领养记录；前台首页功能包括有：首页、交流论坛、公告消息、动保资讯、动物保护联盟、动物领养等功能。通过这些功能模块的设计，基本上实现了整个流浪动物救助系统 的过程。 具体在系统设计上，采用了SSM的结构，后台上采用Mysql数据库，是一个非常优秀的流浪动物救助系统 。
郭静-下一个天亮钢琴曲谱双手数字简谱.pdf
12-16
【标题】: "郭静-下一个天亮钢琴曲谱双手数字简谱.pdf" 【描述】: 这份文件是郭静的歌曲《下一个天亮》的钢琴演奏曲谱，采用双手数字简谱的形式呈现。 【标签】: 钢琴曲谱, œœœœœœœœœœœœœœœ œœœ...
知乎-郭静-打造高效团队.pdf
09-23
根据给定的文件信息，以下内容主要围绕如何打造一个高效团队进行了深入讨论。尽管提供的内容片段似乎是一些关键点的摘录，而非完整的文章，但这些要点已经足够让我们深入探讨高效团队建设的相关知识点。...
如何在DPDK中实现协议解析？
Do my best!
09-10 661
在 DPDK 中实现协议解析涉及几个步骤，包括初始化环境、配置网卡、接收数据包、解析数据包并处理数据包。下面将详细介绍这些步骤以及如何在 DPDK 中实现基本的协议解析。
​数据链路层——流量控制&可靠传输机制 ​
qq_25467441的博客
09-09 763
例题:一个信道的数据传输率为4kb/s ,单向传播时延为30ms ,如果使停止-等待协议的信道最大利用率达到80%,要求的数据帧长度至少为。设数据帧的长度为L比特，则发送方发送全部的数据需要时间：L/4。“停止-等待”就是每发送完一个分组就停止发送，等待对方确认，在收到确认后再发送下一个分组。因为是在讨论可靠传输的原理,所以并不考虑数据是在哪一个层次上传送的。发送方在一个发送周期内,有效地发送数据所需要的时间占整个发送周期的比率。数据链路层的流量控制是点对点的，而传输层的流量控制是端到端的。
WireShark分析localhost包
ngczx的博客
09-11 643
WireShark分析localhost包
145-Linux权限维持&Rootkit后门&Strace监控&Alias别名&Cron定时任务
DamnVanish的博客
09-07 893
Linux中最强权限维持rootkit
iptables实现内外网ip转换
最新发布
m0_67475830的博客
09-13 420
准备三台虚拟机。
哪些行业需要办理网络文化经营许可证？
众森企服
09-13 831
本规定所称互联网文化产品是指通过互联网生产、传播和流通的文化产品，主要包括： （一）专门为互联网而生产的网络音乐娱乐、网络游戏、网络演出剧（节）目、网络表演、网络艺术品、网络动漫等互联网文化产品；网络表演指以网络表演者个人现场进行的文艺表演活动等为主要内容，通过互联网、移动通讯网、移动互联网等信息网络，实时传播或者以音视频形式上载传播而现场的互联网文化产品，电商类、教育类、医疗类、培训类、金融类、旅游类、美食类、体育类、聊天类等直播不属于网络表演。1️⃣音乐娱乐产品（音乐网站、手机音乐网站、APP音乐）
网络分析仪仪器校准要怎么进行检测？容易出现哪些误差？
2401_83476848的博客
09-12 365
误差修正是对已知校准标准的测量，这些测量值存储在分析仪的存储器之中，数据用于计算误差模型。系统误差是由矢量网络分析仪和测试设置之中的缺陷引起的，是重复性误差，并假设它不随时间变化。校准件的使用可以达到减少误差的目的。2.开关重复性误差：分析仪中用于切换源衰减器设置的机械式RF开关，有时当机械式RF开关被启动时，触点的闭合方式与上次启动时不同。通过仪器校准措施增强，消除反射测量之中的三个系统误差:指向性、源匹配、频率响应。:是由于仪器或测试系统仪器校准之后性能发生变化引起的，主要是温度变化引起的。
聚类分析技术在网络安全评估中的创新应用
"该文探讨了聚类分析在网络安全评估中的应用，由张丽丽、王厚涛和郭静合著，来自北京邮电大学计算机学院。文章提出了使用聚类分析来评估网络安全的新方法，通过对数据采集和融合的聚类处理，进行安全态势预测，以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值