当前位置: 首页 > news >正文

企业网站需要注意什么现在网站尺寸

企业网站需要注意什么,现在网站尺寸,wordpress文章描述,手机网站建设要注意哪些问题sql注入 定位http协议,通过查找get请求定位到关键字 抓到关键字union select xss 定位get请求的关键字 文件上传 找到对应的上传数据包,追踪tcp流 文件包含、文件读取 查看url找到包含的关键字 在根路径写入一个phpinfo(); 使用../进行目录遍…

sql注入

定位http协议,通过查找get请求定位到关键字
在这里插入图片描述
抓到关键字union select
在这里插入图片描述

xss

定位get请求的关键字
在这里插入图片描述

文件上传

找到对应的上传数据包,追踪tcp流
在这里插入图片描述

文件包含、文件读取

查看url找到包含的关键字
在这里插入图片描述
在根路径写入一个phpinfo();
使用../进行目录遍历
在这里插入图片描述
在这里插入图片描述

ssrf

出现关键字,url=http://,必然是可以执行远程文件
在这里插入图片描述

尝试跳转百度,发现并没有过滤
在这里插入图片描述

使用之前的1.php尝试跳转
在这里插入图片描述

抓取数据包
在这里插入图片描述

shiro反序列化

安装docker环境
apt-get install docker docker-compose
启动docker
service docker start
拉取镜像
docker pull medicean/vulapps:s_shiro_1
启动镜像
在这里插入图片描述

登录网页看到输入框,随便输入抓取流量
在这里插入图片描述

找到数据包,跟踪后发现响应包中存在关键字rememberme=deleteme,可以判断为shiro框架
在这里插入图片描述

使用专门检测shiro漏洞的工具进行攻击

  1. 爆破密钥
    在这里插入图片描述

  2. 爆破利用链
    在这里插入图片描述

  3. 开始命令执行
    在这里插入图片描述

检测payload数据包,cookie后面的就是注入的payload

在这里插入图片描述

jwt

在cookie包头部分会出现一串以base64编码的token值,特征为xx.xx.xx(以两个点分割)
在这里插入图片描述

将JWT放到网站进行修改
在这里插入图片描述

使用burp修改并发送
在这里插入图片描述

查看抓取到的流量
在这里插入图片描述

暴力破解

抓包设置payload
在这里插入图片描述

开始爆破
在这里插入图片描述

爆破时产生的数据包
在这里插入图片描述
在这里插入图片描述

命令执行

请求包
在这里插入图片描述

响应包
在这里插入图片描述

反弹shell

使用蚁剑连接后,这串是攻击payload
在这里插入图片描述

payload解密
在这里插入图片描述

payload获取的响应包数据
在这里插入图片描述

http://www.yayakq.cn/news/877854/

相关文章:

  • 河北省建设厅网站首页济南城乡建设官方网站
  • 域名建设网站上海app外包
  • 海口市公司网站建设php 网站调试
  • html网站要怎么做的五网合一网站建设
  • 怀柔网站制作公司网站首页被k多久恢复
  • 深圳宝安区网站建设网站做nat映射需要哪些端口
  • 找别人做网站怎么防止后门建设ipv6网站
  • 德州网站开发培训赤城seo网站优化排名
  • 中鼎国际建设集团网站wordpress 中文建站
  • 深圳宝安做网站的公司微微营销官网
  • 成都网站seo外包做阿里巴巴还是做网站好
  • 官方网站如何建设深圳住房建设网站
  • 连云港网站建设sitall站长平台社区
  • 公司网站费用计入什么科目北京软件开发公司名单1000家
  • 个人网站 教程微信网站怎么写
  • 不一样的婚恋网站怎么做untitled怎么做网页
  • 做网站的企业笔记本彩页设计
  • 用jsp做的简单网站代码前端开发培训机构成都
  • 网站建设中国十强湛江市城乡住房建设局网站
  • 网站设计与网页制作在线徐城乡建设局网站
  • wordpress如何在地址栏中加网站logo书籍分享wordpress主题
  • 平台网站建设调研报告怎么制作公司的网站
  • 丰南建设网站唐山网站设计制作
  • 做任务的设计网站怀远网站建设
  • 06年可以做相册视频的网站淘客推广是什么
  • 找做帽子的工厂网站销售技巧和话术
  • 深圳住房和建设局网站分类网站开发
  • 佛山网站建设解决方案wordpress 文章侧边栏
  • 云南网站推广优化网站建设策划书的主要内容
  • 淄博网站建设app开发做网站是什么职业