Kali Linux Web 渗透测试视频教程— 第四课 google hack 实战
文/玄魂
目录
教程地址：第四课 google hack 实战
1.寻找持续构建工具Jenkins的管理面板，有可能获取某些项目的源代码或者敏感信息
2.综合利用各种信息搞定xampp
3. 后门查找
4.关于google hack database
l 寻找持续构建工具Jenkins的管理面板，有可能获取某些项目的源代码或者敏感信息
l 寻找安装了xampp的主机： 1）寻找phpmyadmin不用验证或者弱口令管理页面，
l 通过mysql 的root 权限插入一句话木马提权，获取服务器管理权限
l
l http://www.exploit-db.com/google-dorks/
l 需要自己灵活的扩展，以适应中文站点的查询
教程地址：第四课 google hack 实战
ps：对此文章感兴趣的读者，可以加qq群：Hacking:303242737;Hacking-2群：147098303；Hacking-3群：31371755；hacking-4群:201891680;Hacking-5群：316885176
作者：玄魂
出处：http://www.cnblogs.com/xuanhun/
原文链接：http://www.cnblogs.com/xuanhun/
更多内容，请访问我的个人站点 对编程，安全感兴趣的，加qq群：hacking-1群：303242737，hacking-2群：147098303，nw.js，electron交流群 313717550。
本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。
关注我：
