渗透测试学习 七、 漏洞分析
弱漏洞利用网站 网站暴库漏洞 暴库（常是Access数据库，文件格式：data.mdb；SQLserver、MySQL--->数据库连接文件），就是通过一些技术或者程序漏洞得到数据库的地址，并将数据库非法下载到本地， hacker非常乐意这种事件的发生，在得到网站 ...
原文：渗透测试学习 八、 数据库漏洞
Access数据库漏洞分析 大纲：注入漏洞分析 Access数据库注入详解 注入漏洞分析 网站分类 静态网页：html或htm，是种静态的网页格式，不需要服务器解析其中的脚本，由浏览器解析显示。 特点： 不依赖数据库 灵活性差，制作 更新 维护麻烦 交互性较差，在功能方面有很大的限制 安全，不存在SQL注入漏洞 动态网页：asp aspx php isp等，有相应的脚本引擎来解释执行，根据指令生成 ...
2019-04-25 13:59 0 926 推荐指数：
相关推荐
MySQL数据库渗透及漏洞利用总结
Mysql数据库是目前世界上使用最为广泛的数据库之一，很多著名公司和站点都使用Mysql作为其数据库支撑，目前很多架构都以Mysql作为数据库管理系统，例如LAMP、和WAMP等，在针对网站渗透中，很多都是跟Mysql数据库有关，各种Mysql注入，Mysql提权，Mysql数据库root账号 ...
渗透测试学习 十一、 其他注入漏洞汇总
大纲：提交方式注入 参数型注入 其他注入 提交方式注入 常见的提交方式： GET：大多数，正常的浏览，以URL的方式进行传参，不安全，明文传输，存在长度限制。xx.com/x.php?id=1 POST：一般在登录页面，参数在数据包中，不在URL中传输，相对比较安全 ...
web渗透测试之sqlmap拿到数据库信息
通过扫描我们发现目标网站存在sql注入漏洞，我们访问该里面后发现该网站里面有个表格提交参数.确实存在没有过滤 使用sqlmap扫描发现漏洞的确存在，这里是布尔盲注 查看当前数据库名 查看表名得到以下信息 查看字段名 ...
渗透测试学习 二十、 其他漏洞汇总之PHP相关漏洞
大纲： PHP相关漏洞 JSP相关漏洞 其他漏洞汇总 PHP相关漏洞 文件包含漏洞 php://input等伪协议利用 代码执行漏洞 变量覆盖漏洞 文件包含漏洞 程序开发人员一般会把重复使用的函数写到一个单个文件中，在需要使用某个函数的时候直接 ...
渗透测试（漏洞利用）
1、概念 ： 漏洞利用exploitation获得系统额控制权限，我们只考虑获取管理员权限。漏洞利用就是执行一次漏洞攻击的过程，而漏洞攻击程序是利用漏洞（vulnerability）实施攻击的一种具体体现。 在这之前我说一下，kali linux 中截图工具的使用方法，没有必要 ...
漏洞渗透的简单测试
一、漏洞渗透测试 1、靶机安装easy file sharing server（efssetup_2018.zip） 2、利用Nmap扫描发现靶机(Windows)运行了该服务。P99-100 3、利用该漏洞，使得靶机运行计算器。P116-119 具体实现过程： 使用namp ...
渗透测试学习 十五、 文件上传&&解析漏洞
大纲：文件解析漏洞 上传本地验证绕过 上传服务器验证绕过 文件解析漏洞 解析漏洞主要说的是一些特殊文件被IIS、Apache、Nginx在某些情况下解释成脚本文件格式的漏洞。 IIS 5.x/6.0解析漏洞 一般是配合编辑器使用（CKFinder、fck ...