Web渗透测试中常见的端口及利用手段

本文为大家带来常见的web端口及对应的服务。喜欢就赶紧收藏吧！

web应用常见端口

端口号	端口说明	利用方向
80 443 8080	最常见的web端口	查找sql注入 暴力破解
7001 7002	weblogic控制台	弱口令
888	宝塔数据库管理平台	弱口令 暴力破解

远程连接类

端口号	端口说明	利用方向
21	ftp端口	暴力破解 弱口令
22	ssh远程连接	暴力破解 弱口令
23	Telnet连接	暴力破解 弱口令
3389	Windows远程桌面端口	暴力破解 后门提权
5900	VNC连接	暴力破解 弱口令

数据库类

端口号	端口说明	利用方向
3306	mysql数据库	注入 暴力破解 弱口令
1521	Oracle数据库	暴力破解 弱口令 反弹shell
5432	PostgreSQL数据库	注入 暴力破解 弱口令
6379	Redis数据库	暴力破解 弱口令

邮件类

端口号	端口说明	利用方向
25	smtp服务	现被各大厂商禁用
143	IMAP协议	暴力破解

其他端口

端口号	端口说明	利用方向
8069	Zabbix服务	注入 暴力破解
11211	Memcache服务	未授权访问
445	windows服务	永恒之蓝
6390	Svn服务	svn泄露 未授权访问

注意： 以上均为笔者列举的最常见的端口，还有写特定端口笔者没有接触到，故而没有写出来，敬请见谅！

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

**读者福利 |** CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 **（安全链接，放心点击）**

同时每个成长路线对应的板块都有配套的视频提供：

实战训练营

面试刷题

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

**读者福利 |** CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 **（安全链接，放心点击）**