DC~5:WalkThrough [TOC] 信息收集 主机发现 端口扫描 网站扫描 使用skipfish对目标进行扫描,并将结果保存成web页面格式 还有一个隐藏的页面 漏洞发现 访问目标80端口。访问contact.php,填写First Name和Last Name,发现数据以GET方式传递 ...
分类:
其他好文 时间:
2020-05-10 17:15:48
阅读次数:
113
DC~1: WalkThrough [TOC] 信息收集 主机发现 端口扫描 查看网站robots.txt 从目标网站UPGRADE.txt文件中初步判断网站版本为Drupal 6.x 漏洞利用 metasploit framework 搜索Drupal 6.x漏洞 使用3 SQL注入模块 运行,获 ...
分类:
其他好文 时间:
2020-05-10 14:59:46
阅读次数:
100
确认前端打包前已改后端地址为实际服务器的地址 npm run build生成dist文件 1、准备两个软件 putty.exe WinSCp.exe 2、通过putty.exe连接云服务器。 root登录,密码云服务器提供的密码 linux可以修改密码 输入passwd,再输入新的密码 3、linu ...
分类:
系统相关 时间:
2020-05-10 01:24:13
阅读次数:
152
仅供个人娱乐 靶机信息 靶机下载地址:https://www.vulnhub.com/entry/sickos-12,144/一、主机发现 arp-scan -l 二、端口扫描 1. masscan --rate=10000 -p0-65535 192.168.181.133 三、端口服务识别 nm ...
分类:
其他好文 时间:
2020-05-07 19:29:39
阅读次数:
106
仅供个人娱乐 靶机信息 下载地址:https://download.vulnhub.com/dc/DC-6.zip 一、主机发现 nmap -sn 192.168.216.0/24 二、端口扫描 nmap -p 1-65535 -sV 192.168.216.132 三、漏洞查找和利用 80端口 打 ...
分类:
其他好文 时间:
2020-05-07 19:20:21
阅读次数:
172
一、实验概述 1.1 实验目标 掌握信息搜集的最基础技能与常用工具的使用方法。 1.2 实验内容 各种搜索技巧的应用。 DNS IP注册信息的查询。 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标)。 漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自 ...
分类:
其他好文 时间:
2020-05-02 23:01:40
阅读次数:
74
2019 2020 2 20175325石淦铭《网络对抗技术》Exp5 信息搜集与漏洞扫描 目录: 实践内容 基本问题回答 实验步骤 实验感想 实践内容: (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己 ...
分类:
其他好文 时间:
2020-04-26 09:18:16
阅读次数:
78
2019 2020 2 网络对抗技术 20175333 曹雅坤 Exp5 信息搜集与漏洞扫描 实验内容 1. 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 2. 实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本 ...
分类:
其他好文 时间:
2020-04-26 09:13:58
阅读次数:
79
2019-2020-2 20175324王陈峤宇《网络对抗技术》Exp5 信息搜集与漏洞扫描 实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 实践内容 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标) ...
分类:
其他好文 时间:
2020-04-26 01:57:43
阅读次数:
89
一、实验概述 1.1 实验目标 掌握信息搜集的最基础技能与常用工具的使用方法。 1.2 实验内容 各种搜索技巧的应用。 DNS IP注册信息的查询。 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标)。 漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自 ...
分类:
其他好文 时间:
2020-04-26 01:45:57
阅读次数:
103