09 2022 档案

3-身份认证绕过
摘要：#1、用户名枚举 有些站点在注册、登录时会明显的提示你“用户名不正确”等。 此时可以使用对应的工具加上一个用户名字典，对页面进行枚举请求。 当页面提示你所希望的提示时，则把这条记录存下来。 可以自行添加>> username.txt将结果保存在文本中。 此时你就得到了一份有效用户名名单。 #2、爆破 阅读全文
posted @ 2022-09-27 16:26 小小鸡炖蘑菇 阅读(262) 评论(0) 推荐(0) 编辑
2-子域名枚举
摘要：#1、介绍 子域枚举是为一个域查找有效子域的过程，但是我们为什么要这样做呢？ 我们这样做是为了扩大我们的攻击面，试图发现更多潜在的脆弱点。 以下将探讨三种不同的子域枚举方法: Brute Force、 OSINT (开放来源情报)和 Virtual Host。 #2、CA证书站 使用了SSL/TLS 阅读全文
posted @ 2022-09-25 18:04 小小鸡炖蘑菇 阅读(183) 评论(0) 推荐(0) 编辑
1-Web基础信息搜集
摘要：#1、 关于一些与搜索引擎的文件 url / robots.txt{ robots.txt文件内指明哪些路径 允许/不允许 被搜索引擎爬虫抓取 } url / sitemap.xml{ sitemap.xml文件包含了网站每个路径，是管理员所希望被搜索引擎所爬取的路径 包括一些旧网页和一些不再使用但 阅读全文
posted @ 2022-09-25 17:15 小小鸡炖蘑菇 阅读(62) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示