搜素引擎特殊搜索 1.搜索引擎可以用来搜索一些后台页面,未上线的子域名等web踩点。 2.web踩点包括操作系统信息,服务器类型,数据库类型,web语言框架,网站目录,域名信息等。 3.web信息搜集涉及搜索引擎,网站扫描,域名遍历,指纹识别等工作。 Google Hacking 1.site:搜索 ...
分类:
其他好文 时间:
2020-02-07 11:02:42
阅读次数:
721
版本:5.7.28服务器:mysql 192.168.4.201.MySQL管理工具 部署LAMP+phpMyAdmin平台安装httpd、mysql、php-mysql及相关包启动httpd服务程序解压phpMyAdmin包,部署到网站目录配置config.inc.php,指定MySQL主机地址创 ...
分类:
数据库 时间:
2020-02-03 13:55:31
阅读次数:
92
ssh连接服务器下载网站源码 我使用的是MobaXterm 填写服务器IP地址和登陆的用户名 点击确定后输入密码,可以看到我的网站目录是 好,现在将网站源码打包 选中打包的源码下载 解压即可 D盾扫描 打开D盾,选择你网站源码的文件夹 选择之后自动扫面,可以看到扫描结果。 因为今天在一个群里发现有个 ...
分类:
Web程序 时间:
2020-01-31 12:27:17
阅读次数:
438
default.php index.php view.html.php helper.php controller.php frontend.php backend.php colorConfig.ini.php config.php router.php view.php search.php u ...
分类:
编程语言 时间:
2020-01-22 16:02:31
阅读次数:
304
生活就是泥沙俱下,鲜花和荆棘并存。——毕淑敏1、明确目标2、信息收集3、漏洞挖掘和利用信息收集明确路径利用目录扫描工具,对目标网站进行扫描,获取网站目录。常用工具有Kali中的DirBuster、dirb和wwwscan等。我用的是Kali中的DirBuster,对目标进行扫描。明确版本利用内置的文... ...
分类:
Web程序 时间:
2019-12-25 23:59:04
阅读次数:
159
# 方法一 推荐!编辑 WordPress 网站目录下的 wp-config.php 文件,添加如下代码: define( 'AUTOMATIC_UPDATER_DISABLED', true ); # 方法二 编辑当前主题的 functions.php 配置文件(仪表盘 - 外观 - 编辑),添加 ...
分类:
其他好文 时间:
2019-12-13 21:57:02
阅读次数:
249
这个题扫描出来网站目录 只有index.php 看一下这个index.phpde源码 意思是构造 /?id=admin 但是返回 应该是网站屏蔽了这个admin关键词 所以 对照url编码表进行url编码绕过 admin第一次url编码:%61%64%6D%69%6E 发现还是绕不过 admin二次... ...
分类:
Web程序 时间:
2019-12-09 16:47:15
阅读次数:
94
最近在学习网站搭建,借助python搭建服务器时,在网站目录启动python服务时报错,如下: UnicodeDecodeError: 'utf-8' codec can't decode byte 0xe6 in position 0: inva 原因如下: 计算机->右键->属性看看主机没错到底 ...
分类:
编程语言 时间:
2019-12-01 13:42:28
阅读次数:
160
前几天,一位WordPress王牌主机的用户问我,他的WordPress网站已经建立一年多了,现在想要修改网站使用的域名,该如何操作?这是WordPress用户经常遇到的问题。今天我们来给大家介绍一下,如何更换WordPress网站的域名。 不管是个人网站还是企业网站,一般我们都不建议更换网站域名, ...
分类:
Web程序 时间:
2019-11-21 11:47:02
阅读次数:
93