实验的网站为我私人网站

扫描端口

nmap 域名 # 查看开放的所有端口及作用
扫描出 IP 及 Server
运维渗透 - 端口扫描,漏洞排查
使用 -j 参数扫描 server 的指纹信息,这里用到的是 nmap 的脚本,还有 ping、nslookup、traceroute、OS,扫描的项目比较多,所以时间可能会长些
运维渗透 - 端口扫描,漏洞排查

运维渗透 - 端口扫描,漏洞排查

爆出一些目录:需要的时间比较长
扫描目录
运维渗透 - 端口扫描,漏洞排查

后面是渗透的部分,就不发了
不教你们干坏事了 ????

通过 动态检查 我发现了 我的网站 存在 sql 盲注
what?what?what?不看不知道,一看—吓一跳
运维渗透 - 端口扫描,漏洞排查

这是虾米鬼??,我访问看看、、
运维渗透 - 端口扫描,漏洞排查
运维渗透 - 端口扫描,漏洞排查

我去、真的存在、、、、 ????
18:20 自己给自己找事干,现在好了、修 bug 去了,拜了您!!!

18:51 看了一圈貌似没啥问题雅。虚惊一场!!!

相关文章:

  • 2021-12-03
  • 2021-07-06
  • 2021-07-14
  • 2021-11-10
  • 2022-01-12
  • 2021-11-30
  • 2021-11-02
  • 2021-11-11
猜你喜欢
  • 2021-11-08
  • 2021-04-25
  • 2021-06-14
  • 2021-12-26
  • 2021-12-09
  • 2021-08-01
  • 2021-12-23
相关资源
相似解决方案