web.qq 怎么使用web qq,信息收集内容包括哪些

欢迎搜索公众号:白帽子左一

每天分享更多黑客技能,工具及体系化视频教程(免费领

首先,当我们拿到一个网站的域名或者IP的时候。

最先要做的是信息收集。

下面着重介绍一下信息收集模块

一、信息收集——端口扫描与分析

1.得到域名后查IP

推荐使用站长工具,选择WHOIS查询和IP反查询,通过ping该域名查看IP。

web.qq 怎么使用web qq,信息收集内容包括哪些

可以看到 robots.txt文件中 /wp-admin/ 路径可以看出该网站是WordPress的CMS建站

web.qq 怎么使用web qq,信息收集内容包括哪些

还有像这样,直接在注释中告诉我们, 这是一个 PageAdmin的CMS建站

当然有些robots.txt文件中的路径书写不是那么好辨认,这个时候我们可以直接把一些路径复制到百度去查询

web.qq 怎么使用web qq,信息收集内容包括哪些

web.qq 怎么使用web qq,信息收集内容包括哪些

2.通过版权信息进行查询

查看办法:在网页的最底部

web.qq 怎么使用web qq,信息收集内容包括哪些

类似于这样,这些版权信息可能会告诉你,该网站是否为CMS建站

web.qq 怎么使用web qq,信息收集内容包括哪些

3.查看网页源代码

有些站点没有robot.txt,并且也把版本信息改了。

我们可以通过右键点开查看网页源码 是html里的注释

在其中的注释信息里找找看有没有作者遗漏的信息例如:

web.qq 怎么使用web qq,信息收集内容包括哪些

4.通过比较网站的MD5值

有些cms的扫描器就是用这个原理的,先收集某个cms的某个路径的文件的md5值,要求这个文件一般不会被使用者修改的。

然后访问这个网站同样的路径下是否存在这个文件,存在的话比较md5值。

相同能报出cms类型。这个比较考验字典的能力。

(没试过,有能力的可以自己尝试下)

5.查看后台管理页面上标

6.使用云悉指纹识别

直接输入域名即可

web.qq 怎么使用web qq,信息收集内容包括哪些

7.还可以使用工具:whatweb (这个主要是识别外国的CMS,国内CMS识别不是很叼)

(没用过,暂时不截图,后续跟进)

四、针对CMS建站的渗透思路

1.如果是开源的CMS

直接百度,cms漏洞 在CMS漏洞库中寻求对应版本的漏洞

2.如果该版本的CMS不存在漏洞,我们就对它进行敏感目录扫描,使用工具:御剑(御剑下载及使用)、weakfilescan、DirBuster等

附上weakfilescan的下载地址

还有lijiejie的,BBSCAN的下载地址

五、判别是否为开发框架建站

1.通过访问一个该不存在的页面

观察他的报错页面,比如404页面

web.qq 怎么使用web qq,信息收集内容包括哪些

当你看到该哭脸时,证明这是一个thinkphp开发框架建立的站点。

web.qq 怎么使用web qq,信息收集内容包括哪些

这个跟笔一样的图标就是stryct 2 开发框架特有的404返回标志

六、针对开发框架的渗透思路

1.针对thinkphp 有些版本可能存在远程代码执行,sql注入等漏洞

2.如果是stryct 2 开发框架,某别版本可能存在任意命令执行漏洞

网上有 struct 2 命令执行漏洞利用工具

3.如果该开发框架不存在漏洞,则进行敏感目录文件扫描。

这里还是使用像刚刚提到的御剑等工具

七、针对个人开发网站的渗透思路

1.因为个人开发的网站也许有更大的可能存在各种漏洞,所以我们可以直接用扫描器去扫描漏洞

这里推荐使用:awvs、appscan等工具,然后查看扫描结果

2.手动测试,观察网站是否存在SQL注入、XSS盲打后台、上传漏洞、然后根据业务功能特点去测试

3.如果不存在漏洞,和之前的步骤一样,扫描目录、扫描敏感信息文件、爆破后台

本站部分内容由互联网用户自发贡献,该文观点仅代表作者本人,本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。

如发现本站有涉嫌抄袭侵权/违法违规等内容,请联系我们举报!一经查实,本站将立刻删除。

(0)

相关推荐

  • 梅西参加2021欧洲杯吗 ,阿根廷队和梅西谁厉害

    世界杯大结局 就在今晚 你是否会熬夜坚守? 阿根廷队还是法国队? 梅西还是姆巴佩? 北京时间今晚(12月18日)11点,卢赛尔球场,卡塔尔世界杯足球赛将迎来终局之战。 恐怕再好的编剧,都难以写出更精彩的世界杯决赛剧本。在这届被称为“诸神黄昏”的世界杯中,“众神”中最闪耀的那一位——梅西,一路破釜沉舟走到最后,距离成为冠军、成为球王一步之遥。梅西的对面,则是新…

    2023-06-07 网络资讯
  • 梁博的冠军有争议吗, 什么是梁博

    梁博夺冠后,一些网友在微博上戏称梁博是“凉茶之子”,称其父亲是《中国好声音》赞助商的最大股东。他坦言:你能经得起别人夸就必须经得起别人批评。 虽然《中国好声音》的决赛已落下帷幕,但关于“好声音”的各种话题及质疑声仍旧不断。近日,有外媒爆料称梁博实为“凉茶之子”,夺冠一事为内定黑幕。就此事,凤凰娱乐独家连线了《中国好声音》节目宣传总监陆先生,他表示,所谓的爆料…

    2023-06-06
  • 韩国篮球队,韩国男篮vs中华台北

    北京时间7月14日,亚洲杯世预赛继续开打,韩国男篮87-73击败台北男篮,豪取2连胜,提前获得晋级的机会。而中国男篮想要获得出线机会,那就需要分别击败台北,巴林两支同组的对手,借此去争取小组赛第二的名额。 对于韩国男篮的阵容配置,依旧是依靠罗健儿去带动,这名**归化球员,堪称CBA大外援级别的表现,掌控韩国男篮的攻守两端。此役交出19分12篮板的数据,多次帮…

    2023-06-04
  • 微信签到一天10元的那些玩法

    经常看到朋友圈转发一些微信签到一天十元的东西,一个两个还好,主要的是有非常多的人盲目跟风,不管是什么东西,直接先转发到朋友圈再说。 其实稍微有点互联网经验的人应该都明白,抛开其他不谈,光是微信签到一天10元的话,可以90%可以判定为忽悠了。 试想一下,不进行任何投资,凭什么让你赚10块,就算是买一些粉,10元的价格也可以买到非常优质的粉了。 光是签个到就能赚…

    2021-05-07
  • 教练把车开到没人的地方淦我 ,武警战士执勤

    下士邹云飞。 “干惊天动地事,做隐姓埋名人。” 习主席在中国科学院第十九次院士大会、中国工程院第十四次院士大会上对两院院士高度评论。作为基层武警官兵,肩负着军人神圣使命,就要从自身实际出发,充分发扬“工匠精神”,今天就带大家认识一下武警战士的“工匠精神”。 几载从军路风雨兼程,三尺执勤台使命永驻。和平年代的武警官兵,更多的是为人民站岗执勤。今年是下士邹云飞在…

    2023-06-03 网络资讯
  • 钟汉良齐芳 你是如何看待钟汉良齐芳的呢

    近日,网上盛传钟汉良的老婆是齐芳,两人隐婚多年,育有一子,其实这是误传,齐芳的正牌老公是浙江富商,齐芳与钟汉良只是在《来不及说我爱你》中演过夫妻。 不老男神钟汉良和林志颖是哥们这是娱乐圈里众所周知的事情。去年《爸爸去哪儿》再度捧红了林志颖,不过钟汉良却迟迟未有动静。就在不久前,小太阳被爆已经隐婚生子。据悉,老婆齐芳是一名模特,两人相识还是好友林志颖牵线做媒。…

    2023-06-01
  • 飞仙宝匣玩法攻略,剑羽飞仙手游官网

    工欲善其事,必先利其器。说起神器,一直都是手盟网络热血仙侠ARPG手游《剑羽飞仙》中抢节奏、灭敌人的好手,甚至对于某些职业的仙友来说,神器更是其战斗中的灵魂所在。想要谋得一把趁手的神器,龙潭虎穴也要闯。上古神器初现峥嵘,沉溺已久的神器已悄然现世。 游戏内,每一把神器都有着存在的意义,都可以给持有者带来不同强大属性的加持。神器需要消耗注灵石进行进阶提升,进阶后…

    2023-06-03 网络资讯
  • 恒大vs国安 ,广州恒大外援保利尼奥回归

    广州恒大外援保利尼奥(左)梅开二度 图/视觉中国 在昨晚结束的2020中超联赛广州恒大与北京国安半决赛次回合比赛中,广州恒大以3比1力克对手,两回合总比分3比1晋级决赛,将与江苏苏宁争夺冠军。 卡帅的口哨秀 广州恒大主教练卡纳瓦罗昨晚在场边的执教风格,和上一场迥异。一周前,两队的首回合比赛,卡纳瓦罗在比赛前20分钟就摔烂了四瓶矿泉水,显得很“上火”。但昨晚,…

    2023-06-05
  • jonyj中国有嘻哈复活赛,什么时候举办中国有嘻哈复活赛

    在9进6赛段淘汰掉功夫胖、派克特、Blow Fever以后,《中国新说唱》就无可避免地走上了下坡路。节目组这种自断一臂的行为已经相当愚蠢了,但他们的愚蠢完全没有下限,因为他们在6进4阶段又把艾热和王以太淘汰了。一档节目要不是留下竞技实力强的,要不就是留下能制造热单的,不然谁愿意看呢? 但节目组就是能两类选手都不要,最后选进来的那吾克热、ICE、刘柏辛和周汤豪…

    2023-06-05 网络资讯
  • 元宵节灯谜大全及答案

    元宵节即将到来,元宵节的传统节目就是猜灯谜。那么,有哪些灯谜呢,你知道答案吗?这里为大家带来灯谜100条及答案大全,每当元宵节到来的时候,人们都会玩猜灯谜的游戏。那么有哪些呢?接下来小编就给大家带来了元宵节灯谜100条及答案,一起来看看吧。 元宵节灯谜 元宵节灯谜100条及答案大全 1、化装完人显俏 (打一节日名)谜底:元宵 解析:“肖”字与“人”组合,方显…

    网络资讯 2023-06-05
  • 免费申请网号,如何免费申请网号:攻略与步骤指南

    01 请问什么是携号转网? 答 您好,携号转网是指在中华人民共和国境内(不包括港澳台地区),在同一本地电话网范围内,蜂窝移动电话用户变更签约的电信业务经营者而用户号码保持不变的一项服务,因此不可以跨省、地市携转。比如:宁波联通/电信号码可以转为宁波移动号码,但宁波移动号码不能转为杭州电信/联通号码。 02 办理携号转网要收费吗? 答 您好!携号转网是免费办理…

    网络资讯 2023-05-21
  • 英格兰对匈牙利 What is the capital of Hungary

    最全的世界国家名称中英文对照系列一共包含上、中、下三部分。 小抖不仅列出了世界国家名称的中英文对照,还精心收集了国旗、地点等信息,英语和地理一起学起来吧。 如果有帮助,请关注点赞收藏转发吧~ 么么哒 危地马拉Guatemala (GT)/?ɡwɑd??mɑl?/ 洪都拉斯Honduras (HN)/?hɑn?d(j)?r?s/ 印度India (IN)/??…

    2023-06-04 网络资讯