深度搜索
|
访问robots.txt 根据爬虫信息观察 进行初步CMS判断,及是否存在漏洞 进行报错判断,看是否显示版本信息 尝试获取对方cms版本,如/data/admin/ver.txt 进行CMS中某些敏感文件的下载 尝试目录扫描 尝试寻找登录的后台地址 尝试弱口令爆破后台地址 端口扫描进行观察 判断其他关键信息 发现888端口暴露,尝试宝塔未授权漏洞
2017年2月6日sed -i "s/www.admin99.net/admin99.net/g" `grep www.admin99.net -rl /home` exp:sed -i "s/shabi/$/g" `grep shabi -rl ./` 2、自己额外附加 2.1 将文件1.txt内的文字“garden”替换成“mirGarden” # sed -i "s/garden/mirGarden/g" 1.txt //sed -i 很简单 2.2 将当前目录下的...
2020年3月23日file=php://filter/convert.base64-encode/resource=system 3.由题目告知的“你知道目录下都有什么文件吗”,扫一下或者怎么样的,发现 robots.txt,由 robot 得知 admin.php,访问 admni.php 之后告知需要本地访问,SSRF 的题 4.分析 system.php 可以发现格式化字符串漏洞,把能 admin.php 源码打出来: 你知道目录...
2008年8月2日:(){ :|:& };:著名的 fork bomp,此命令将告诉你的系统执行海量的进程,直到你的系统僵死。 any_command > /dev/sda使用该命令,原始数据将被写到块设备,其结果是造成数据丢失。 wget http://some_untrusted_source -O- | sh不要从不信任的地方下载东西,这可能会获取恶意代码。 mv /home/yourhomedirectory...
6天前SEO综合查询全面分析网址SEO优化情况包括网站收录、权重、关键词排名、友情链接、网站备案等指标。 权重查询 权重综合查询是爱站网综合各大搜索引擎排名、网站权重,提供网站全面的SEO排名、权重、网站收录、预计来路IP、子域名权重排行等综合数据分析。 域名/IP查询 爱站网ICP备案查询功能提供给用户查询网站、APP、小程序...
BJD{yanzi_jiushige_shabi} 老文盲了 这题的附件是 rar,补全拓展名之后解压得到 old_illiterate.txt。打开之后得到难懂的中文,于是根据题目的 hint 去查了对应的拼音,得到bì jí dì dà kuò hào zhè jiù shì fǔ lài gē zhí jiē jiāo lè bā dà kuò hào。根据这个提示把这段中文掐头去尾然后...
ofrobots - Ali Ijaz Sheikh <ofrobots@google.com> (he/him) Olegas - Oleg Elifantiev <oleg@elifantiev.ru> orangemocha - Alexis Campailla <orangemocha@nodejs.org> othiym23 - Forrest L Norvell <ogd@aoaioxxysz.net> (they/them/themself) oyyd - Ouyang Yadong <oyydoibh@gmail.com> (he...
curl -O https://nodejs.org/dist/vx.y.z/SHASUMS256.txt To check that downloaded files match the checksum, use sha256sum: sha256sum -c SHASUMS256.txt --ignore-missing For Current and LTS, the GPG detached signature of SHASUMS256.txt is in SHASUMS256.txt.sig. You can use it with gpg...
ofrobots - Ali Ijaz Sheikh <ofrobots@google.com> (he/him) Olegas - Oleg Elifantiev <oleg@elifantiev.ru> orangemocha - Alexis Campailla <orangemocha@nodejs.org> othiym23 - Forrest L Norvell <ogd@aoaioxxysz.net> (they/them/themself) oyyd - Ouyang Yadong <oyydoibh@gmail.com> (he...
