【滲透測試】如何使用burpsuite對特殊密碼進行爆破
爆破是滲透測試中必不可少的一部分，對於沒有太大價值可利用的漏洞或是業務只有一個登陸頁面時，爆破更是我們的最合適的選擇。那么在爆破時，拋去目標系統對爆破頻率的限制，如果遇到較為復雜的密碼，該如何順利進行密碼破解？ 以tomcat為例，首先大家可以先想一想，tomcat后台在提交認證信息時 ...
原文：使用明小子進行網頁滲透測試-XYCMS企業建站系統2.3（鑫躍教育）
目標服務器：Windows Server 網站： XYCMS企業建站系統 . 鑫躍教育 滲透測試機：Windows 工具：明小子 MD Crack 本次實驗目標網站 運行明小子，在當前路徑出輸入目標網頁路徑，然后點擊鏈接，在下方會掃描出注入點。 找一個注入點，右鍵點擊檢測注入 點擊開始檢測，下方會出現結果，告訴我們數據庫的類型和是否可以注入。 點擊猜解表名，可以猜解數據庫中的表，然后選中表，點擊猜 ...
2020-04-09 14:03 0 953 推薦指數：
相關推薦
使用樂鑫IDE對NodeMCU（ESP8266）進行編程
安裝樂鑫軟件，第一次運行前，需要點擊運行配置工具配置一下 按照官網例程，導入工程文件，選擇NONOS的 導入后，需要修改工程配置，根據板件配置進行設置 Bulid目錄也要修改到工程目錄下面 下載軟件配置： ESP8266內置的LED燈為GPIO2 ...
WordPress企業建站心得
回頭聊聊我用WordPress做企業網站的事。說是企業網站，其實就是一個小的企業展示網站。事情要從我爸開了一家自行車店開始說起，自從他開了自行車店，不但開始學着玩起了微信（因為要做微信營銷），又想到了要找我幫他做個網站。考慮到業（bu）務（xiang）需（ma）求（fan），我決定采用 ...
常見滲透測試靶場系統
注入工具推薦 SQLMAP：https://github.com/sqlmapproject/sqlmap Havij破解版：Havij-1.15-pro 一、VulHub:（多種應用系統漏洞測試靶場） # Install pipcurl -s https ...
使用AirTest進行網頁自動化測試
主要記錄AirTest網頁自動化測試的關鍵點： 1.官網：http://airtest.netease.com/；基於圖像識別的UI自動化測試框架，適用於游戲和App，支持平台有Windows、Android和iOS；（目前主要針對的還是游戲和App，網頁測試使用Selenium插件進行拓展 ...
docker搭建滲透環境並進行滲透測試
目錄 docker簡介 docker的安裝 docker、centos7、windows10（博主宿主機系統）之間相互通信 -docker容器中下載weblogic12c（可以略過不看） docker容器中下載vulhub漏洞環境 驗證Weblogic T3反序列化漏洞 ...
DNSLog進行無回顯滲透測試
一、什么是DNSLog DNS的全稱是Domain Name System（網絡名稱系統），它作為將域名和IP地址相互映射，使人更方便地訪問互聯網。當用戶輸入某一網址如www.baidu.com，網絡上的DNS Server會將該域名解析，並找到對應的真實IP如127.0.0.1，使用戶可以訪問 ...
利用drozer進行Android滲透測試
一、安裝與啟動 1. 安裝 第一步：從http://mwr.to/drozer下載Drozer (Windows Installer) 第二步：在Android設備中安裝agent.apk adb install agent.apk 2. 啟動 第一步：在PC上使用adb進行端口 ...