登录 注册
导航
T00ls » 八卦水区(Discussion )

求常规网站渗透思路

xiaoxsec 2023-08-13 17:08 1479 43
Fre3L3iUID:13187注册会员活跃会员勋章五年陈老会员勋章
积分:227TCV:3TuBi:100坛龄:7年零37天活跃5级
2023-08-13
#11
全端口可以看看，还有就是多测试几个网络测绘的平台
now55555UID:12901注册会员活跃会员勋章五年陈老会员勋章
积分:455TCV:9TuBi:53坛龄:7年179天活跃1级
2023-08-14
#12
sql最经典   运气好直接  --os-shell
wxianshengUID:14489新手上路五年陈老会员勋章
积分:152TCV:0TuBi:87坛龄:5年130天活跃3级
2023-08-14
#13
信息收集要充分，全端口也挂在服务器扫扫看，审审0day。
doubleutoUID:15317新手上路
积分:42TCV:0TuBi:647坛龄:4年131天活跃5级
2023-08-14
#14
先上扫描器，然后找rce,sql注入等
vpandaUID:16095新手上路
积分:25TCV:0TuBi:203坛龄:3年110天活跃5级
2023-08-14
#15
直接高危漏洞暴露面可以poc的，一般甲方日常漏扫渗透都能发现，或者蠕虫挖矿也早就进来了。
找需要一些人工参与的，比如先爆破后上传的上传漏洞。比如任意文件读取后信息泄露再继续利用的。等等
xiaoxsecUID:15158注册会员楼主
积分:209TCV:0TuBi:1坛龄:4年207天活跃3级
2023-08-14
#16
回复 10# Engingee

备份文件是去找一些js看吗，大佬那具体框架识别有什么方法吗
xiaoxsecUID:15158注册会员楼主
积分:209TCV:0TuBi:1坛龄:4年207天活跃3级
2023-08-14
#17
回复 11# Fre3L3i

经验不太多，扫到很多端口不知道哪些是有漏洞的，只能一个个端口去百度看有没有漏洞，请问大佬如何看端口呢
xiaoxsecUID:15158注册会员楼主
积分:209TCV:0TuBi:1坛龄:4年207天活跃3级
2023-08-14
#18
回复 12# now55555

遇到好多查询试了下'和“都没有报错就润了，要么就是有waf，一看到有waf就放弃了
xiaoxsecUID:15158注册会员楼主
积分:209TCV:0TuBi:1坛龄:4年207天活跃3级
2023-08-14
#19
回复 13# wxiansheng

扫到很多端口不知道哪些可以利用，大佬有什么经验吗
xiaoxsecUID:15158注册会员楼主
积分:209TCV:0TuBi:1坛龄:4年207天活跃3级
2023-08-14
#20
回复 14# doubleuto

大佬一般用什么扫描器，我用goby基本上扫不出来
12345
xiaoxsec 注册会员楼主
19主题 283帖子 1TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 05:53

Powered by T00ls.com