纪念第一次面试安服-靶机测试过程以及思路

靶机测试过程以及思路

解题思路：

1 查看web界面站点信息（寻找有价值信息）

2 查看站点源码信息（html\css\js）

3 遍历目录，访问可访问站点（发现登陆界面）

4 解码站点有用信息（图片、文本）

5 登陆界面dirb中进行路径爆破

6 抓包、更改request分析登陆界面

7 寻找web服务器漏洞、站点漏洞、数据库漏洞等漏洞信息，如git泄露

8
sql注入、文件包含等方式先使用错误的参数进行页面报错判断（使用’或者"进行sql探测）

9使用一些固定的payload进行尝试，例如：and 1=2,and 1='1或者其他复杂的payload

解题过程：

1 相关要求解读

以上要求限制了我不能使用商业web扫描工具、nmap对主机的漏洞扫描以及使用dns劫持的方式去获取相关登录账号密码，但是最后一句话应该是提示信息。

2 使用web 方式访问靶机入口点

纪念第一次面试安服-靶机测试过程以及思路相关推荐

谨纪念第一次面试，电话面试，百度一面。。
期中考试最后一科前收到一个电话说明天百度电话面试,当时有点激动,马上准备准备,多好的机会当然要好好把握..之后上了百度实习生招聘官网,发现自己投的简历'运维部_实习平台研发Java工程师'被挤到下面去 ...
纪念!作为程序员的第一次面试总结
纪念!步入社会前的面试总结纪念 2019/11/26 这是第一次试着写自己的博客,看到网上很多人在学习过程中写一些心得体会,网上很多大神也推荐写一些技术或者其他相关的博客非常有助于自己提升.学jav ...
nmap地址段下的ip_安服福音——花式nmap扫描整理结果（文末重磅消息）
0x01应用背景安全服务的工作,日常扫扫扫.日常的工作一次性让人扫描多个网段,经验充足的老师傅会使用xml转excel,但是新入门的安服小伙伴们,是否也经历过一段手工一个个整理的时期呢,我是的.后来 ...
深信服安服类（安全服务/安全运营工程师）校招2023届面经
文章目录前言岗位面经安全服务安全运营一面二面三面结语前言近期秋招也即将结束,经过几个offer的对比,最终选择了深信服.以下我会以聊天的形式分享一些安服类岗位的面经,有想要进一步 ...
就业大山之下的网络安全：安逸的安服仔
从去年开始,各个互联网大厂就接二连三的放出了裁员消息,整个互联网行业好像都处于寒冬状态.微博.小米.滴滴.知乎.拼多多等在内的一大批互联网知名企业,也相继传出"人员优化"的消息. ...
干货|安服工程师技能手册详细总结
目录 (一)基础网络必备技能 (二)常见工具的使用 (三)渗透测试技能 (四)漏扫技能(报告,修复,独立支撑能力) (五)应急响应 (六)安全加固 (七)对于安全产品的理解 (八)CTF.靶机学习,漏 ...
记录某一天安服仔的漏洞挖掘过程
前言作为一个拿着几 K 工资的安服仔,某一天上级给了一个网站需要挖挖洞.客户不愿意提供测试账号,通过其他位置拿到账号规则,然后进行爆破的时候把账号都锁了,因此还被投诉了.记录一下一天的漏洞挖掘过程, ...
跨业自学党的第一次面试
背景我是一名二本师范院校的2018届风景园林毕业生. 在大四经过一次景观公司的实习之后,发现园林救不了中国(致敬鲁迅),也不符合自己的内心,毅然决然走上了脱产自学 Web 前端的道路. 听说&quo ...
网易互娱AI研究工程师实习生一面——记人生的第一次面试
2020.4.15,这是我人生中的第一次面试,虽然结果不那么好,但也反映出我存在的各种各样致命问题. 我的研究方向是强化学习,确切来说是强化学习在路由方面的应用.由于个人原因,基本都是凭借着兴趣在自学 ...
前端社招第一次面试问到的题【面试通过5k】
前端社招第一次面试问到的题[面试通过,工资5k] 1.px跟em的区别? 答:px就是一个绝对像素单位,是固定值,而em是相对单位值,如果自身定义了font-size,则em会根据font-sizef ...

纪念第一次面试安服-靶机测试过程以及思路

纪念第一次面试安服-靶机测试过程以及思路相关推荐

最新文章

热门文章