web网站渗透
《web网站渗透》的全部篇目
- 1 不在服务器上留下日志，我翻出了它的数据库密码 假设我给你一个域名，再加上一台能上网的电脑，你能查出什么？ 答：它的后台入口、它的相关站点、它开放了哪些端口或者它数据库里用过的一些密码。整个过程不需要触碰到目标的服务器，能用到的只有搜索引擎和公开的数据库。 …
- 2 信息收集到了一些碎片，我下一步应该怎么做 ### 确认好下一步的方向 上一段结束后，你手里大概会有这些内容：目标IP和DNS记录，一串子域名，一些开放端口和它对应的服务版本，网站用的一些CMS类型和版本号，一些能直接打开的后台入口，或者再是一份完整的源码。 …
- 3 漏洞确认了，然后呢 ## 漏洞利用 ::: warn 声明 写点什么。 :::
- 4 拿到Shell后。你还要知道什么？ ## 后渗透 ::: warn 声明 本文涉及的操作均在本地授权的渗透测试环境（多层内网靶场）中完成，仅用于安全学习与防御加固参考。 ::: 从上一阶段结束之后你手里就多了一样东西。屏幕里多出了一道命令提示符，能敲命令，…