'Kali Linux實戰篇：WEB信息收集與滲透測試實戰課程'
"
聲明：本頭條號【Kali技術】所有分享，僅限學習交流！請勿他用！
"
"
聲明：本頭條號【Kali技術】所有分享，僅限學習交流！請勿他用！
1、確定目標
獲得目標域名，真實ip(注意cdn)，子域名，旁站，c段。（擴大範圍更容易成功）
2、收集網站信息
whois信息，網站負責人信息。（姓名、生日、手機、qq、微信、郵箱等用於社工及製作字典）
操作系統、服務器版本、數據庫、腳本語言
3、google黑客
通過各大搜索引擎查找服務器配置錯誤造成的信息洩露，如百度、谷歌、bing等
a、“前人”遺留的後門，不想被發現的後臺入口
b、用戶信息洩露、源碼洩露、未授權訪問
c、mdb文件下載，CMS未鎖定install頁面，網站配置密碼、遠程文件包含、robots.txt
4、端口探測
nmap掃起來，有啥21、22、23、1433、3389等等之類的先來波弱口令，或者有CVE直接metasploit處理。
AD：歡迎在以下專欄，學習完整Kali Linux滲透測試實戰課程！
5、爬蟲爬網站
爬目錄，說不定有啥驚喜
6、web框架漏洞
web整體框架
a、struts2框架漏洞，直接利用
b、thinkphp任意代碼執行
後臺框架
a、siteservercms,cookie繞過，在sebug上找相關漏洞修補信息。
b、worldpress
c、ewebeditor,fckeditor編輯器上傳頁面直接訪問，根據編輯器版本，隨處可查利用信息
7、暴力破解、撞庫、弱口令
網上找找“褲子” 找找弱口令字典，找找好用的暴力破解字典，有大的機率破解成功
8、中間件配置不當
IIS寫漏洞
目錄可訪問
9、操作系統或中間件解析漏洞
apache: test.php.xxxx
IIS: test.asp:.jsp
windows: .asp. asp□
10、php的那些老毛病
../../etcpasswd 直接深入
php 引起的目錄遍歷
學習更多黑客攻防與編程好課，請點擊【瞭解更多】前往！
相關推薦
'Kali Linux實戰篇：XSS跨站腳本攻擊實戰教程'
"聲明：本頭條號【Kali技術】所有分享，僅限學習交流！請勿他用！一、課程概要 本課程主要分享XSS跨站腳本攻擊實戰教程！二、內容概要XSS漏洞原理反射型挖掘存儲型挖掘三、漏洞簡介在實踐漏洞之前，筆者準備先簡單介紹一下XSS漏洞，不過XSS的相關概念介紹並不是本文的重點，因...
'Kali Linux實戰篇：Nmap使用最全總結「珍藏」'
"聲明：本頭條號【Kali技術】所有分享，僅限學習交流！請勿他用！ 0X00 背景nmap是測試中常用的網絡探測工具，但是這回簡單的操作，一直了解不深入，現在深入的瞭解和學習一下。在文章結構上，我把平時常用的內容提前了，以便再次查閱的時候，比較方便。0X01 安裝nmap可...
'Kali Linux實戰篇：MSF框架利用MS10-046漏洞實現遠程控制計算機'
"聲明：本頭條號【Kali技術】所有分享，僅限學習交流！請勿他用！這次用到MS10-046這個遠程執行漏洞（Windows快捷方式LNK文件自動執行代碼漏洞攻擊） 可在微軟官網瞭解此漏洞危害，附上鍊接：https://docs.microsoft.com/zh-cn/sec...
中高級滲透測試員都必須掌握的Web安全測試知識庫，速收藏！
一、XSS攻擊跨站腳本攻擊(Cross Site Scripting)，為了不和層疊樣式表(Cascading Style Sheets, CSS)的縮寫...
Kali Linux中優秀Wifi滲透工具TOP 10
這篇文章要討論的是目前一個非常熱門的話題：滲透無線網絡以及如何防止無線網絡被入侵。WiFi通常都是網絡環境中的一個薄弱環節，因為WiFi信號可以在範圍內的...
花無涯帶你走進黑客之黑客傳說Kali Linux滲透系統
黑客傳說 - 黑客只用 LinuxKali Linux 是一個強大的測試、開發、研究、利用平臺，黑客能且會使用，但是並不能說使用了 Kali Linux ...
kali Linux中sqlmap的實戰使用教程
前言： 首先給大家先介紹一下，什麼是sqlmap工具。sqlmap是一個自動化的SQL注入工具，其主要功能是掃描，發現並利用給定的URL的SQL注入漏洞，...
Kali滲透測試之被動信息收集（一）
簡述：被動信息收集也可稱為開源智能的過程，最早由美國軍方定義，後來由北大西洋公約組織對這種信息收集方式作了些規定。可以在網上找到相關規範和標準：美國軍方：...
推薦中...