前言FOFA随机挑中一位幸运观众,然后进行测试,没有做过分的事,只是测试漏洞存在,漏洞已经上报CNVD过程记录前期的信息收集,是 ThinkPHP3.2.3 的一个站点御剑扫描目录以及后台地址,其中的...
Tomcat安全系列之二:Tomcat密码暴力破解
在 Tomcat 中,用于配置后台管理界面(如 Manager 或 Host Manager)访问密码的文件是 tomcat-users.xml。这个文件通常位于 Tomcat 的 conf 目录下。...
【渗透测试】前后台认证共享导致后台登录
前后台认证共享导致后台登录渗透知识点某站点前台登录后返回的认证信息数据包可以用于后台登录,通过修改后台登录的返回数据包可以认证共享导致后台登录,直接登录后台。前台地址:www.qiantai.com ...
渗透技巧 | 查找网站后台方法总结整理
本文由内部学员<楼上的人看楼下的风景>原创投稿文章首发于T00ls社区想必大家在在信息收集的时候,都和我一样有着这样的烦恼。我们常常对网站后台地址找不到而烦恼不断。下面是小编总结查找网站后...
记一次基于 Django 的传销站点渗透
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
对一个非法棋牌APP的渗透实录
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。宝子们现在只对常读和星标的公众号才展示大图...
【概述】PHP网站后台的登录方法
说明:本文中涉及的网址域名均为作者在局域网中搭建的测试环境,不涉及任何外网资源,违法犯罪行为、警务秘密以及案件线索等。在新型涉网案件勘侦过程中,我们经常会遇到LNMP或LAMP等PHP网站架构。如“杀...