shellKali Linux Web 渗透测试— 初级教程（第三课）
文/玄魂
目录
shellKali Linux Web 渗透测试—初级教程（第三课）
课程地址：点击
两个基本案例，以sql注入入手，目标为熟悉基本的思路，关注细节信息。
关于google hack，web 扫描，sql注入更详细和复杂的内容后续教程会专门讲解
1. 通过google hack寻找测试目标
2.一个asp站点的sql注入
3.一个php站点的sql注入及管理后台的寻找过程
l 1.测试数字型注入点
l 2.sqlmap拆解数据库和表名
l 3.dump表数据
l 4.登陆后台
l 1.测试数字型注入点
l 2.sqlmap拆解数据库和表名
l 3.dump表数据
l 4.破解加密的用户密码
l 5.利用nikto帮助寻找隐藏目录
l 6.利用网页源代码中的隐藏信息寻找管理后台
l 7.利用编程漏洞提升用户管理权限
ps：对此文章感兴趣的读者，可以加qq群：Hacking:303242737;Hacking-2群：147098303；Hacking-3群：31371755；hacking-4群:201891680;Hacking-5群：316885176
作者：玄魂
出处：http://www.cnblogs.com/xuanhun/
原文链接：http://www.cnblogs.com/xuanhun/
更多内容，请访问我的个人站点 对编程，安全感兴趣的，加qq群：hacking-1群：303242737，hacking-2群：147098303，nw.js，electron交流群 313717550。
本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。
关注我：
