随笔分类 - web渗透入门知识+实践

渗透——挖掘子域名

摘要：子域名收集作用一、扩大渗透测试范围二、找到目标站点突破口三、业务边界安全 ##收集子域名的方法 1.在线收集一、谷歌语法通过特定站点范围查询子域：site:qq.com 二、在线爆破在线枚举爆破:http://phpinfo.me/domain/ 三、证书搜索基于SSL证书查询子域：h 阅读全文

posted @ 2022-04-19 13:39 smart_ql 阅读(306) 评论(0) 推荐(0) 编辑

渗透——信息收集

摘要：信息收集：在渗透测试中信息收集是我们的第一步，信息收集的全面性对于后期的渗透工作非常重要，直接关联到我们能不能挖掘到漏洞。信息收集的范围：信息收集通常包括了个方面 1.ip与端口信息:目标IP地址、子域名、旁站和C段、端口信息以及对应的端口服务信息、主机操作系统版本工具:nmap 2.网站阅读全文

posted @ 2022-04-19 12:31 smart_ql 阅读(70) 评论(0) 推荐(0) 编辑

记录一个hw面试复习

摘要：0x001 sql注入漏洞概念：SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。阅读全文

posted @ 2022-03-23 01:16 smart_ql 阅读(63) 评论(0) 推荐(0) 编辑

正则表达式

摘要：##0x001 概念正则表达式，又称规则表达式。（在代码中常简写为regex、regexp或RE），计算机科学的一个概念。正则表达式通常被用来判断字符串是否符合某一规则（判断是否符合手机号、邮箱规则）从一个字符串中找出符合规则的所有子字符串（取HTML标签名）。 ##0x002 主要正则函数 PH 阅读全文

posted @ 2022-03-22 02:48 smart_ql 阅读(82) 评论(0) 推荐(0) 编辑