摘要: Fofa搜索IpTime 韩国分布较多 找到一个默认登陆 admin/admin 登陆成功! 阅读全文
posted @ 2022-05-06 21:17 我就去睡觉 阅读(119) 评论(0) 推荐(0) 编辑
摘要: 使用FoFa搜索相关设备 找到设备 默认密码 admin/admin 登陆 阅读全文
posted @ 2022-05-06 16:22 我就去睡觉 阅读(59) 评论(0) 推荐(0) 编辑
摘要: TOTOLINK是亚太区中高端无线路由的一个品牌,韩国市场占有率达82.3%,2005年在深圳成立深圳众唐科技有限公司,负责产品的研发、制造与中国地区市场销售 但是漏洞的默认密码会引起很大的风险。 通过zoomeyes找到TOTOLINK路由器,进行尝试默认密码登陆 已经看到路由相关信息了。 阅读全文
posted @ 2022-05-01 22:40 我就去睡觉 阅读(188) 评论(0) 推荐(0) 编辑
摘要: 通过Shodan去空间网络搜索Wifisky的设备 找到登陆页面 默认口令登陆 admin/xxxxxxx(已屏蔽,不建议登陆) 成功! 阅读全文
posted @ 2022-04-29 14:02 我就去睡觉 阅读(348) 评论(0) 推荐(0) 编辑
摘要: 基于欧洲和美国的LOYTEC公司作为全球领先的LonWorks网络分析和高性能网络架构的技术提供厂商。 我们来用shodan来进行空间查询 进去登陆: 用户名:admin 默认密码:xxxxxx4x(已加密,想知道发私信) 阅读全文
posted @ 2022-04-29 12:17 我就去睡觉 阅读(60) 评论(0) 推荐(0) 编辑
摘要: 1、环境准备 下载通达OA-v11.8版本(未打补丁版本) 地址:https://cdndown.tongda2000.com/oa/2019/TDOA11.8.exe VMvare_Win7环境 安装通达OA11.8(D:/myoa) 设置地址:localhost 端口:8081 安装完毕,即可访 阅读全文
posted @ 2022-04-27 10:06 我就去睡觉 阅读(3178) 评论(8) 推荐(0) 编辑
摘要: 搭建emlog-5.3.1个人博客系统环境参考 https://www.cnblogs.com/hmesed/p/16190176.html 错误复现 在emlog-5.3.1的源码文件夹t/index.php 第 11 行中如下代码: $action = isset($_GET['action'] 阅读全文
posted @ 2022-04-25 15:50 我就去睡觉 阅读(620) 评论(0) 推荐(0) 编辑
摘要: c步骤如下所示 1、下载emlog5.3.1 源码 https://www.tongyixiazai.com/soft/10002825.html 2、搭建emlog5.3.1所需要的继承环境(PHPStudy) 此处省略(详情见下链接) https://blog.csdn.net/weixin_5 阅读全文
posted @ 2022-04-25 14:42 我就去睡觉 阅读(327) 评论(0) 推荐(0) 编辑
摘要: 1、概述 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。(正是因为它是由服务端发起的,所以它能够请求到与它相连而与外网隔离的内部系统) SSRF 形 阅读全文
posted @ 2022-04-07 19:23 我就去睡觉 阅读(480) 评论(0) 推荐(0) 编辑
摘要: site: site的基本语义就是可以定义一个较大域名旗下所有子业务的域名 如:qq.com,如下图 site:qq.com 我们可以看到,搜集出来的信息都是和qq.com相关了,比如:map.qq.com和wx.qq.com都是qq.com旗下的相关业务 filetype: 一般格式为:“搜索信息 阅读全文
posted @ 2022-03-02 23:07 我就去睡觉 阅读(268) 评论(0) 推荐(0) 编辑