网络web安全——渗透测试思路方法论

约定不等于承诺〃 2021-07-25 14:30 664阅读 0赞

在这里插入图片描述

QQ 1285575001
Wechat M010527
技术交流 QQ群599020441
纪年科技aming

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述

渗透信息收集–资产探测

python2 knockpy.py www.ycxy.com

python2 subDomainsBrute.py www.ycxy.com -o 123.txt

dirsearch.py [-u|–url] target [-e|–extensions] extensions [options]web路径收集与扫描

实战某大学

信息收集：
来源 url采集
inurl：xxx.php 学校

注入点批量检测 ：枫叶

sql注入验证 safe3 注入安全检测
猜解表名 字段名

burpsuite抓包

  • 浏览器代理
    proxy 抓包拦截–>intruder
    clear
  • 选中密码 $add
  • 选择字典
    payloads options —> load
  • start attack

admin权限进后台 getshell（wordpress后台审计）

插件 —>上传插件zip格式包

上传xxx.zip 内容x.php

  • 原理 源码中自解压 到 /wp-content/upgrade/xxx/x.php
  • 配置删除后ban访问

生成字典

社会工程学 密码生成工具 -猜密码
http://www.hacked.com.cn/pass.html
在这里插入图片描述
或者自己写一个

开源系统/github泄漏 敏感目录/文件

  • 后台
  • 敏感配置文件
    eg： wordpress 默认后台 http://xxxx.com/wp-login.php
    admin
    在这里插入图片描述
    在这里插入图片描述
  • 历史密码
  • QQ
  • 姓名 字母拼写
  • 家庭住址
  • 学校
  • 网站/域名
  • 邮件地址

在这里插入图片描述在这里插入图片描述

web渗透 一般步骤 及 实战思路

  • 1 站长之家 类似 全国测速（ping） 判断有无cdn加速节点
    在这里插入图片描述
  • 2 无节点 进行
    端口 + 服务器 系统指纹扫描 （从 软件漏洞 和 系统漏洞下手）
    在这里插入图片描述
  • 3 C段扫描 旁站+ 内网渗透
    在这里插入图片描述
    在这里插入图片描述

2020 .3.16

  • 没事闲的 逛逛fofa 发现还是 admin 空
  • 但是 、、、、
    在这里插入图片描述在这里插入图片描述
  • 这是个什么鬼
  • iis + asp 在这里插入图片描述在这里插入图片描述
  • 大马试一试
  • 老鼠盗洞 一打一个准
    在这里插入图片描述
  • 已经擦了屁股 删了入口 在这里插入图片描述
  • 逗的是 好像是个人电脑
    在这里插入图片描述在这里插入图片描述在这里插入图片描述
  • 应该是某某小区的门卫电脑忘记关掉了
  • 这个shell 不好用 一句话连一下
    在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述
you haven’t updated sqlmap for more than 440 days!!!
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

发表评论

表情：
评论列表 （有 0 条评论，664人围观）

还没有评论，来说两句吧...

相关阅读

    相关 Web渗透入侵流程思路

    什么是web渗透入侵呢?渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。 下面就来一起学习

    亦凉亦凉/ 0 赞/ 56 阅读