Load... 注册 | 登陆

检测网站的一个流程

Posted by admin on 2009-12-27 10:26. Filed in 网络转载

目标：www.***.com
|--探测开放的服务
|-->溢出
|-->弱口令
|--查找敏感或者脆弱目录->分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 ->探测弱口令
|--啊D寻找注入点----->注入
|---手工查找注入点->注入
|--拿C段机器-->提权-->嗅探+arp
|--收集一切能收集管理员信息 充分应用baidu google 实现社会工程序

« 上一篇 | 下一篇 »

3条记录Comments

能不能给tools论坛一个邀请码的说

Post by ccn1010 on 2010-01-03 2:30 引用此文发表评论 #1

请留下email.

Post by xxbing on 2010-01-04 7:24 引用此文发表评论 #2

申请一个tools论坛的邀请码，谢谢！邮箱：398200305@qq.com

Post by nbs on 2010-01-08 8:54 引用此文发表评论 #3


Leave a Comment

评论内容 (必填):