小白日记37：kali渗透测试之Web渗透-手动漏洞挖掘（三）-目录遍历、文件包含
手动漏洞挖掘 漏洞类型 #Directory traversal 目录遍历【本台机器操作系统上文件进行读取】 使用者可以通过浏览器/URL地址或者参数变量内容，可以读取web根目录【默认为:/var/www/】之外的其他操作系统文件(如：/etc/passwd ...
原文：小白日记38：kali渗透测试之Web渗透-手动漏洞挖掘（四）-文件上传漏洞
手动漏洞挖掘 文件上传漏洞 经典漏洞，本身为一个功能，根源：对上传文件的过滤机制不严谨 lt php echo shell exec GET cmd gt 直接上传webshell 修改文件类型上传webshell 文件头，扩展名 修改扩展名上传webshell 静态解析文件扩展名时可能无法执行 文件头让偶过滤上传webshell 上传目录权限 正常上传 当可以上传一个页面文件或一句话木马等时，则 ...
2016-10-23 12:20 0 1739 推荐指数：
相关推荐
小白日记48：kali渗透测试之Web渗透-XSS（二）-漏洞利用-键盘记录器，xsser
XSS 原则上：只要XSS漏洞存在，可以编写任何功能的js脚本 【反射型漏洞利用】 键盘记录器：被记录下的数据会发送到攻击者指定的URL地址上 服务器：kali 客户端 启动apache2服务：service apache2 start 语法：<script ...
小白日记40：kali渗透测试之Web渗透-SQL手工注入（二）-读取文件、写入文件、反弹shell
SQL手工注入 1、读取文件【load_file函数】 ' union SELECT null,load_file('/etc/passwd')--+ burpsuite 2、写入文件 ' union select null,"<?php passthru ...
小白日记24：kali渗透测试之提权（四）--利用漏洞提权
利用漏洞提权实例 前提：已渗透进一个XP或2003系统 一、实验目标漏洞：Ms11-080 补丁：Kb2592799 漏洞信息：https://technet.microsoft.com/library/security/ms11-080 ...
小白日记39：kali渗透测试之Web渗透-SQL手工注入（一）-检测方法
SQL手工注入（一） SQL注入：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。【SQL注入原理】 ##服务端程序将用户输入参数作为查询条件，直接拼接SQL语句，并将查询结果返回给客户端浏览器 用户登录判断 SELECT ...
小白日记15：kali渗透测试之弱点扫描-漏扫三招、漏洞管理、CVE、CVSS、NVD
发现漏洞 弱点发现方法： 1、基于端口服务扫描结果版本信息，比对其是否为最新版本，若不是则去其 官网查看其补丁列表，然后去逐个尝试，但是此法弊端很大，因为各种端口应用比较多，造成耗时大。 2、搜索已公开的漏洞数据库，但数量大。 ##其中会有漏洞利用代码，如：https ...
小白日记29：kali渗透测试之Web渗透-扫描工具-Vega
WEB扫描工具-Vega 纯图形化界面，Java编写的开源web扫描器。两种工作模式：扫描模式和代理模式【主流扫描功能】。用于爬站。处理表单，注入测试等。支持SSL：http://vega/ca.crt 专注于应用程序代码方面的漏洞 Vega #基于字典发现网站 ...