收集一下信息ping一下域名,禁ping,不过不慌存在3389端口,当然爆破咯,扫c段子扫到另一个主机同样也开启了3389,爆破一下过程省略******很好爆破成功,祖传小字典名不虚传,这里密码就不透...
一步步成为你的全网管理员(上)
这是 酒仙桥六号部队 的第 113 篇文章。全文共计3609个字,预计阅读时长11分钟。打开入口首先对目标进行资产收集,发现目标对外只开放了一个WEB服务,经过查看,发现...
某平台后存在弱口令可直接爆破登录后台
点击蓝字 · 关注我们01漏洞标题某平台后存在弱口令可直接爆破登录后台。02漏洞类型弱口令。03漏洞等级高危。04漏洞地址http://xxxx.xx.xx:8809/Home/...
谈谈不为人知的 xray 子域名
不管是白帽子用于漏洞挖掘还是企业进行日常安全巡检,web 漏扫首先要问题的问题是解决扫描目标,并找准目标探测入口。俗话说:“巧妇难为无米之炊”。纵使手握 xray 如此强大的扫描器,如果一个白帽子不能...
图形验证码绕过新姿势之深度学习与burp结合
点击上方蓝色文字,关注我们本文由团队大佬miniboom总结编写01应用场景在平时渗透测试时,经常会遇到类似这样的场景:如果验证码不存在绕过漏洞,我们想爆破用户名或者密码,又必须填写正确的验证码,这时...
图形验证码绕过新姿势之深度学习与burp结合
点击上方蓝色文字,关注我们本文由团队大佬miniboom总结编写01应用场景在平时渗透测试时,经常会遇到类似这样的场景:如果验证码不存在绕过漏洞,我们想爆破用户名或者密码,又必须填写正确的验证码,这时...
图形验证码绕过新姿势之深度学习与burp结合
点击上方蓝色文字,关注我们本文由团队大佬miniboom总结编写01应用场景在平时渗透测试时,经常会遇到类似这样的场景:如果验证码不存在绕过漏洞,我们想爆破用户名或者密码,又必须填写正确的验证码,这时...
常见端口渗透总结
21端口 1. 爆破(hydra、msf中的ftp爆破模块) 2. ftp匿名访问:用户名:anonymous 密码:为空或者任意邮箱 3. 后门vsftpd :version2到2.3.4存在后门漏...
看我如何拿下BC站的服务器
一、信息收集拿到目标网站,可见是一个很常规的bc站。先进行简单的信息收集,通过Wappalyzer插件可见php版本与windows serve这两个比较重要的信息命令行nslookup+url查看i...
GACTF之ssrfme
点击蓝字 · 关注我们01绕过url解析http://121.36.199.21:10802/?url=http://root:[email protected]:5000@baidu...
某基金管理有限公司验证码绕过
点击蓝字 · 关注我们01漏洞标题某基金管理有限公司验证码绕过02漏洞类型验证码绕过03漏洞URLhttps://xxxxxxx.xxxxxxxxx.com.cn/pc/h/lo...
网站后台爆破工具:WebCrack
WebCrack简介WebCrack是一款开源免费的web后台弱口令/万能密码批量爆破、检测工具。不仅支持如discuz,织梦,phpmyadmin等主流CMS的后台爆破,并且对于绝大多数小众CMS甚...
7