今日友情检测

一朋友在一个百货公司上班,由于无聊危险漫步就友情检测了他们公司的网站,开始我们的检测之旅吧. 打开网站,发现网站挺不错,不愧是大卖场,页面做的挺花,但是安全性怎么样呢?来试试吧.先用工具扫了下后台,结果什么也没扫到,再到页面上找找有没有注入漏洞,找了半天也没找到有用的东西,看来这个站安全性不错,只好旁注了,打开ip.wen.la,查一下这个服务器上有多少个网站,发现服务器上还有另一个网站,打开一看,原来是他们公司的连锁超市的网站.来试试这个网站吧. 用御剑扫一下敏感目录,居然发现了EWEBEDI

转载:http://tieba.baidu.com/p/4561863189 [声明]只友情检测,能分享我就很开心了. 先看一下目标站首页:如图1 [信息收集]经过前期探测基本确定了网站的环境,网站脚本语言:asp aspx搭建平台:IIS7.0数据库:mssql2008操作系统:windows2008 搭建组合↓asp+aspx+IIS7.0+Win2008+mssql2008 [服务器IP]经过综合判断后确定真实IP为↓76.24.xx.142 [CMS探测]↓某房产管理系统 [环境漏洞信息

下面是蜗牛攻击器 可以 使整个网吧宽带被占用,左边是 检测  所有局域网中开放端口  135    以及 137端口全部开放 !~虽然设置禁止连接的功能我想进一步渗透用135传马工具就可以了!另外上面的是这个网吧的网站留言,网站留言存在 admini默认名进入  所以也可以使用管理员权限拿服务器 或者是  使用网站漏洞,左侧前面的是:漏洞检测的,检测出来 这个站点的程序确实有上传漏洞存在!~好了具体就不说了 耗费两个多小时检测的!~呵呵那就这样把!!!更多请访问我们的网站:www.hackers

在网上找了一篇关于sql注入的解释文章,还有很多技术,走马观花吧 文章来源:http://www.2cto.com/article/201310/250877.html ps:直接copy,格式有点问题~ 大家早上好!今天由我给大家带来<web安全之SQL注入篇>系列晨讲,首先对课程进行简单介绍,SQL注入篇一共分为三讲:       第一讲:"纸上谈兵:我们需要在本地架设注入环境,构造注入语句,了解注入原理.":       第二讲:"实战演练:我们要在互联网上

前言 使用Nginx的网站可能会遇到访问流量异常.被友情检测.程序出现Bug等各种突然情况,这时大家的反应想必都是第一时间分析日志,然后发现日志有几十GB之多,又需要按照时间.错误类型或者关键字段检索信息时会不会有种醍醐灌顶.菊花一紧的错觉.文中介绍的方法不管是GoAccess还是sed/awk虽然可以解决一时的问题但未必能够治本,也许ELK(Logstash+ElasticSearch+Kibana)对我们大多数人来说是更合理的集中化日志管理解决方案. 日志固然重要,但努力建设适合业务发展的集

友情检测中国政法大学网4 ^4 m) s5 f* ^5 e$ Z+ v* `5 ~9 ^ http://www.vdisk.cn/down/index/4807773A6077 友情测试群英IDC官方网站0 f9 v$ Y: j- @# b5 ]+ b http://www.vdisk.cn/down/index/4807760A5206 一个网站引起的"漏洞血案"1 [) [( r! E) T. k: {% M. t- L http://www.vdisk.cn/down/index

因为很多原因,很多新手都不会编写自己的大马,大多数新手都会通过百度去下载对应脚本的大马,然而这些webshell大马都是早期流传出来的,基本上都存在后门,可以通过万能密码登录,即使你修改i过密码了,怎么样是不是很可怕?下面小编就将这些万能密码分享给大家吧! 黑羽基地免杀asp大马 密码5201314 Hacked By CHINA! 密码china Asp站长助手6.0 密码584521 web综合安全评测 – Beta3 密码nohack 未知数X 密码45189946 baidu}" 密码b

转载:http://tieba.baidu.com/p/4296562184 首先说明我也是菜鸟,只不过花了不少时间在渗透上.下面我把自己会的和大家分享一下.不涉及提权和旁站.只单纯的讲指定站的渗透思路.单丝不成线,独木不成林.哪里讲的不好,请大家指出来,共同进步 [前戏]信息探测:主要是网站的脚本语言.数据库.搭建平台.操作系统.服务器IP.注册人信息.网站防护情况. 简单说一下这些信息的获取方式:1.[目标站的脚本语言识别]1-1 最简单的方法,在域名后面分别加个/index.asp /in

黑羽基地免杀asp大马 密码5201314 Asp站长助手6.0 密码584521 web综合安全评测 - Beta3 密码nohack 未知数X 密码45189946 baidu}" 密码baidu 路遥知马力 密码123 黑客网站之家 美化版 密码chenxue Thé.End.゛ 密码and QQ:913720787 笑佛天下 密码cnot 西域小刚-站长助手-修改版本 密码xxoxx XXXXX 密码rinima 暗组超强功能修正去后门加强S-U提权版 密码hkk007 黑客官方-长期提