渗透测试（漏洞利用）
1、概念 ： 漏洞利用exploitation获得系统额控制权限，我们只考虑获取管理员权限。漏洞利用就是执行一次漏洞攻击的过程，而漏洞攻击程序是利用漏洞（vulnerability）实施攻击的一种具体体现。 在这之前我说一下，kali linux 中截图工具的使用方法，没有必要 ...
原文：漏洞渗透的简单测试
一 漏洞渗透测试 靶机安装easy file sharing server efssetup .zip 利用Nmap扫描发现靶机 Windows 运行了该服务。P 利用该漏洞，使得靶机运行计算器。P 具体实现过程： 使用namp扫描目标计算机： 查看目标计算机的相关信息 查找EasyFileSharing的有关漏洞： 查看脚本代码： 截图 执行该脚本： 使用命令：python usr share ...
2020-05-17 21:23 0 626 推荐指数：
相关推荐
Web渗透测试（xss漏洞）
Xss介绍—— XSS (cross-site script) 跨站脚本自1996年诞生以来，一直被OWASP(open web application security project) 评为十大安全漏洞中的第二威胁漏洞。也有黑客把XSS当做新型的“缓冲区溢出攻击”而JavaScript是新型 ...
浅谈渗透测试与漏洞扫描
上半年的陆陆续续的网路安全事件都结束了，来到了下半年的时间又要重新开始远程。最近有趣的是我一个朋友前几天去面试的时候， 技术面试的时候被一个简单的问题直接给刷下来了， 渗透测试与 漏洞扫描有什么区别？当时我一听也有点懵逼，说实话对于一个刚入门的小白来说，这两者之间的区别可能其中的一二三 ...
web渗透测试（上传漏洞）
一句话木马—— 一句话木马短小精悍，而且功能强大，隐蔽性非常好，在入侵中扮演着强大的作用。 黑客在注册信息的电子邮箱或者个人主页等插入类似如下代码： <%execute request(“ ...
【渗透测试】目录遍历漏洞
/images/image.jpg”，将读取的内容返回给访问者。 初看，在只是文件交互的一种简单的过程，但是由 ...
渗透测试学习 七、 漏洞分析
弱漏洞利用网站 网站暴库漏洞 暴库（常是Access数据库，文件格式：data.mdb；SQLserver、MySQL--->数据库连接文件），就是通过一些技术或者程序漏洞得到数据库的地址，并将数据库非法下载到本地， hacker非常乐意这种事件的发生，在得到网站 ...
渗透测试之文件上传漏洞
一、漏洞介绍 大多数网站都有文件上传的接口，但如果在后台开发时并没有对上传的文件进行安全考虑或采用了有缺陷的措施，导致攻击者可以通过一些手段绕过安全措施从而上传一些恶意文件，从而通过该恶意文件的访问来控制整个后台 二、测试流程 总结： 三、实战测试 1、绕过 ...
day 09 简单渗透测试
目录 简单渗透测试思路 0.授权 1.信息收集 2.扫描漏洞 3.漏洞利用 4.提权（shell环境、桌面环境 == 最高权限） 5.毁尸灭迹 6.留后门 7.渗透测试报告 简单渗透测试 ...