WEB渗透——新手入门之初级工具利用.pdfVIP

下载本文档

8
0
约小于1千字
约 4页
2017-09-05 发布于重庆
举报
版权申诉

WEB渗透——新手入门之初级工具利用.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

WEB 渗透——新手入门之初级工具利用作者：莫敌小君君时间：2013-3-21 内容：havij、safe3、御剑使用讲解声明：菜菜一只，大牛请绕道，求勿喷，转载请注明出处 1. 题外话在看雪混迹了将近两年，首先感谢看雪这个平台，给我、给大家提供了一个很好的学术交流平台，愿看雪越办越好，大牛们多多出书，多多传道~~ 本人菜鸟一只，自认为在看雪这段时间内，破解功力有所长进，但是跟看雪大牛们比起来还是个菜。。。半年前迷上了渗透（其实早就对渗透感兴趣，只是不知道怎么入门），一路弯路走下来，也积累了点小心得，在此希望能够对像我半年前一样迷茫的渗透爱好者一个指引，也希望大家能好好利用看雪这个平台，一起分享技术，分享快乐~~ 2. Safe3+havij+御剑 3 件套先说下这三件套的分别功能：  Safe3——漏洞扫描  Havij——SQL 注入漏洞利用工具  御剑——网站后台扫描器这里就以实际网站为例，讲解着三件套的使用，我这里就不打码了，大家别干坏事，否则后果自负（黑客还是骇客，一念之差）。 1) 就这个网站，先用safe3 扫描漏洞 2) Safe3 显示有sql 注入漏洞，很好，接下来用 havij 这个工具，操作很简单然后依次获取表-列-数据得到爆出来的数据：用户名和密码已经爆出，其中密码为MD5 16 位，上cmd5 网站解密去吧（哈哈，我试过，这个解不出来的，不怕你们干坏事了。。。） 3) 拿到用户名和密码之后，再就是找到后台登陆地址，用上御剑，扫描后台，结果如下（没扫到后台，是因为字典不够强大，大家理解这个思路就行）：告诉大家吧，其实后台是这样就可以登陆进后台了，后续操作还有上传木马和提权。这里进不去，就不讲了，留到以后讲~~ 3. 渗透工具包给大家提供个法克最新版的渗透工具包： /share/link?shareid=153218uk=1443404628 好了，本文结束，希望能对菜菜们有帮助~~