经常玩渗透的朋友进来瞅瞅吧!分享你们的思路。

zhangqiuyue · 发表于 2013-2-5 21:00:49

比如说我现在给你一个网站,首先你第一你会做些什么.怎么给日了你们的思路是什么。请问。。。。

Gray · 发表于 2013-2-6 08:31:46

。踩点，扫目录，找注入，

鬼斧 · 发表于 2013-2-6 10:27:49

御剑扫个
扫他目录
不行再扫他c段

zhangqiuyue · 发表于 2013-2-7 00:08:47

Gray 发表于 2013-2-6 08:31
。踩点，扫目录，找注入，

踩点？怎么踩? 嗯呢？

zhangqiuyue · 发表于 2013-2-7 00:09:11

鬼斧发表于 2013-2-6 10:27
御剑扫个
扫他目录
不行再扫他c段

这样好使么？

名哲 · 发表于 2013-2-8 17:15:50

小偷行窃的例子先看他家有没有什么可以进去的地方然后通过各种手段进入他家这就渗透进去了

黑色明矾 · 发表于 2014-3-30 17:59:19

进谷歌找注入

没注入就旁注

没旁注用Oday

没Oday 猜目录

没目录就嗅探

爆账户找后台

传小马放大马

拿权限挂页面这是入侵三字经，就这么个思路

很嗨De兔子 · 发表于 2014-3-30 19:35:28

是不是要什么抓包工具什么的

Coinhk · 发表于 2014-5-1 21:50:42

渗透三字经