渗透测试专题之decms的攻防篇（一）

http://blog.sina.com.cn/s/blog_e981cdea0101c4jc.html

这个网站上介绍了织梦网站攻防的几种技巧：下面我用自己的方式阐述一遍

-----------------------------攻击篇------------------------------------------------------

1、织梦cms的有关指纹信息的获取

a、访问织梦系统的标签信息 http://域名/tags.php 底部logo、版权

b、 http://域名/member/login.php 通过文件目录的方式

c、通过firebug src="/upload/alling/17708/8-1304.jpg"

d、通过viewsource看css 、js 路径 <link href="/templets/index/style/index.css" ref......>

-----------------------------防御篇--【待更新】----------------------------------------------------

转载于:https://www.cnblogs.com/Erma/p/7281387.html

渗透测试专题之decms的攻防篇（一）相关推荐

渗透测试常用文件传输方法-Windows篇(如何向Windows服务器中上传文件?) (ﾟ益ﾟメ) 渗透测试
文章目录文件传输 certutil BitsAdmin Powershell SCP Windows文件共享文件传输文件传输在渗透测试中主要用于将攻击载荷上传到目标主机或者获取目标资产使用. 下 ...
渗透测试小马（一句话）篇
渗透测试首先要搞定虚拟机和环境问题,虚拟机就不在赘述,网上很多,我也写过,此处以反弹shell为例. 一.什么是反弹shell? 反弹shell (reverse shell),就是控制端监听在某TC ...
SDN控制器测试专题一：基础知识篇
前言 SDN落地,测试先行.足以说明测试在SDN技术发展中起着举足轻重的作用.那么如何测试SDN,测好SDN,这就要求我们对SDN有一个很深的认识,对SDN的功能有一个全面的了解.本文将从SDN发展背 ...
渗透测试专题二之msf(kali)的攻击教程将DOS操作系统中的本地文件接口“中断13”改造为网络文件系统...
主要功能: msf console的使用及其配置 msf的主要作用及其实例主要功能介绍详情 msf console的使用及其配置启动服务:service postgresql start ...
渗透测试常用文件传输方法-Linux篇(如何向Linux服务器中上传文件?) (ﾟ益ﾟメ) 渗透测试
文章目录介绍攻击机挂载文件 Python脚本挂载使用阿帕奇服务挂载传输文件 wget curl netcat sftp 其他方法 DNS传输数据介绍文件上传一般分为上传和下载,下面我所指的 ...
98.网络安全渗透测试—[常规漏洞挖掘与利用篇14]—[SESSION身份验证绕过漏洞与测试]
我认为,无论是学习安全还是从事安全的人,多多少少都有些许的情怀和使命感!!! 文章目录一.session身份验证绕过漏洞与测试 1.session机制 2.session的生命周期 3.出现漏洞的情 ...
89.网络安全渗透测试—[常规漏洞挖掘与利用篇5]—[文件包含漏洞详解实战示例]
我认为,无论是学习安全还是从事安全的人,多多少少都有些许的情怀和使命感!!! 文章目录一.文件包含漏洞详解 1.文件包含漏洞相关概念 2.PHP文件包含漏洞相关概念 3.PHP文件包含漏洞利用:`构 ...
90.网络安全渗透测试—[常规漏洞挖掘与利用篇6]—[文件包含-PHP封装伪协议详解实战示例]
我认为,无论是学习安全还是从事安全的人,多多少少都有些许的情怀和使命感!!! 文章目录一.文件包含-PHP封装伪协议简介 1.php内置封装协议 2.data://命令执行-伪协议 3.zip:// ...
100.网络安全渗透测试—[常规漏洞挖掘与利用篇16]—[密码找回漏洞与测试]
我认为,无论是学习安全还是从事安全的人,多多少少都有些许的情怀和使命感!!! 文章目录一.密码找回漏洞与测试 1.密码找回漏洞简介 2.密码找回漏洞测试 (1)源码审计:forget.php (2) ...

渗透测试专题之decms的攻防篇（一）

渗透测试专题之decms的攻防篇（一）相关推荐

最新文章

热门文章