网站漏洞

登录wordpress后台上传webshell后门

阅读(312)

这时候,我们设置了对应的有的name,有的pass file,我们来查看一下,设置的是pass file,我们点击 run,可以看到这时候开始进行对应的暴力破解,并且它的速度还是比较快的。那我们只...

CTF比赛之目录遍历漏洞介绍

阅读(382)

我们来学习一下ctf训练当中的web安全里的目录遍历漏洞,我们通过目录遍历漏洞最终获得主机的root权限取得对应的flag。那么,咱们首先来介绍一下目录遍历漏洞,目录遍历漏洞又称为路...

通过smb漏洞查询服务器里的敏感信息

阅读(139)

首先我们来查看一下print,这个共享文件夹当中具有什么内容,print之后,然后回车,我们回车不是有密码,可以看到我们这个连接是失败的,因为没有对应的权限,我们看到print没有权...

如何使用sql注入漏洞挖掘用户名和密码

阅读(228)

咱们也可以看到这个工具的安全性检测这个进度条还是非常快,表示它的速度也是非常快的,咱们现在已经到了70%多,咱们需要静静的等待这个扫描的完成,这时候咱们扫描完成之后,...

如何使用kali工具来挖掘漏洞

阅读(338)

比如说咱们开放HTTP服务,那么咱们就可以来查看一下HTTP服务当中的敏感页面,挖掘敏感信息,找到可利用的位置。 咱们这时候回到kali当中。咱们看敏感信息当中,有哪些信息可以看到...

对FTP远程溢出漏洞的使用

阅读(201)

我们现在来查看一下,第一个这个文件,首先cat - user,我们把这个目录直接给它复制过来,copy之后,我们把前面输入的删掉,之后点击paste粘贴来查看,我们没有输入该文件名,在这里...

谈一谈SRC挖洞的奖励到底有多少

阅读(785)

这边给大家看一张图,这里是腾讯。腾讯它的一个年终奖,就是你如果是挖漏洞挖的特别多,而且质量非常高,那我就会给你奖励。第一名是有30万的现金,大家可以理解为挖漏洞的一...

如何使用kali挖掘信息泄露漏洞

阅读(210)

接下来,我们继续来挖掘信息,我们可以使用disp来扫描目录页面,然后访问对应的目录页面,挖掘对应的信息,尤其是对robots txt,按这样一个文件以及一些其他类型的目录进行访问,看...

常见的网站漏洞有哪些种类

阅读(207)

好,接下来就要看我既然知道这里有一些弱点了,那我到底要找的弱点是哪一些,或者是这个网站里面会存在哪些弱点,哪些漏洞,大家可以想一下就是可以在讨论区里面发出来,你们...

网站静态文件被挂木马代码的解决

阅读(101)

今天教大家一招,解决网站中静态文件被挂木马的问题。其实很简单,我们只要找到网页中使用的所有的这个JS脚本,然后把它替换成静态的连接地址,这样子的话别人就没有办法去修...