大牛们静态的网站怎么检测。日..........

zhangqiuyue · 发表于 2013-2-7 19:18:12

静态的网站怎么检测。日..........

没有玩过。。。也没见过，非常想学... 求点教程。。

显示全部楼层 · 发表于 2013-2-7 20:18:07

提示: 作者被禁止或删除内容自动屏蔽

xiaolynn · 发表于 2013-2-8 09:12:14

q981204899 发表于 2013-2-7 20:18
纯静态的就旁站吧

那要是伪静态的呢，，怎么办，，

Alt93 · 发表于 2014-2-5 03:24:20

只知道伪静态怎么注入。静态我都是扫目录找后台看网站程序然后下源码再突破。不然就是旁注了

lhtel · 发表于 2014-2-6 13:57:42

本帖最后由 lhtel 于 2014-2-6 13:59 编辑

针对伪静态：
基础法：先抓包    查注点  爆错误没注入问百度查版本要ODAY  扫路径  找后台  爆菊花
高级法：也抓包  试变量  用GET 爆错误  没成功  扫目录  扫不到  撒泡尿继续搞试谷歌关键字  没找到别晕倒。。。。
技穷法：同网段 ARP DNS

个人常用方法  仅供参考

Alt93 · 发表于 2014-2-6 17:46:40

lhtel 发表于 2014-2-6 13:57
针对伪静态：
基础法：先抓包查注点爆错误没注入问百度查版本要ODAY 扫路径找后台爆菊 ...

= = 哥们好叼求教试变量怎么操作

lhtel · 发表于 2014-2-7 12:29:31

Alt93 发表于 2014-2-6 17:46
= = 哥们好叼求教试变量怎么操作

12年的东西了
变量覆盖
http://zone.wooyun.org/content/1872

Alt93 · 发表于 2014-2-7 12:59:21

lhtel 发表于 2014-2-7 12:29
12年的东西了
变量覆盖
http://zone.wooyun.org/content/1872

学习了。。

520麒麟王 · 发表于 2014-2-11 10:47:49

针对伪静态，可以用 sqlmap注入

q981204899 该用户已被删除	发表于 2013-2-7 20:18:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
q981204899 该用户已被删除
	回复支持反对使用道具举报

大牛们静态的网站怎么检测。日..........

相关帖子

点评

点评

点评

浏览过的版块

指导单位

旗下站点

联系我们