T00ls » 八卦水区(Discussion )

求常规网站渗透思路

xiaoxsec 2023-08-13 17:08 1479 43

xiaoxsecUID:15158注册会员楼主

积分:209TCV:0TuBi:1坛龄:4年207天活跃3级

2023-08-14

#21

回复 15# vpanda

遇到过很多上传文件，但是都有waf，看到有waf就放弃了，大多都是白名单，网上的方法试过都没成功

ggboom993UID:15001新手上路

积分:112TCV:2TuBi:354坛龄:4年294天活跃3级

2023-08-14

#22

是打的资产还不够多，所以说渗透测试的本质是信息收集

gryphusUID:14596僵尸会员

积分:38TCV:1TuBi:98坛龄:5年零95天

2023-08-14

#23

资产越多越好，一个不行就下一个

chenglong555UID:16010新手上路

积分:67TCV:0TuBi:70坛龄:3年146天活跃1级

2023-08-14

#24

可以找找小程序，app这种，网站打不进去的话

now55555UID:12901注册会员活跃会员勋章

活跃会员勋章

五年陈老会员勋章

积分:455TCV:9TuBi:53坛龄:7年179天活跃1级

2023-08-14

#25

回复 18# xiaoxsec

有域名列表吗分分钟给你弄几个sql

dolphinUID:15915新手上路

积分:72TCV:0TuBi:335坛龄:3年203天活跃5级

2023-08-14

#26

资产收集还不够仔细。

xiaoxsecUID:15158注册会员楼主

积分:209TCV:0TuBi:1坛龄:4年207天活跃3级

2023-08-14

#27

回复 25# now55555

大佬怎么私聊你

Ambb1UID:13672新手上路五年陈老会员勋章

五年陈老会员勋章

积分:159TCV:0TuBi:12坛龄:6年155天活跃5级

2023-08-14

#28

首先进行信息收集

道嗝UID:14432潜水会员五年陈老会员勋章

五年陈老会员勋章

积分:7TCV:0TuBi:38坛龄:5年155天

2023-08-14

#29

回复 1# xiaoxsec

可以针对一些小程序或者app来突破，或者找找供应链的漏洞

六六UID:11467注册会员活跃会员勋章

活跃会员勋章

五年陈老会员勋章

T00ls土豪勋章

名人堂荣誉勋章

T00ls发展基金贡献勋章

T00ls名人堂成员

积分:962TCV:21TuBi:52坛龄:9年148天活跃5级

2023-08-14

#30

只收拿shell的大部分只有用d打吧

1 234 5 下一页