个人渗透技巧汇总（避坑）笔记

我们获得目标的时候不要急着用扫描器，这样会影响服务器的速度还会在对方的服务器日志生成大量的记录，什么站能扫什么站不能扫，不然可能等待的就是不一样的结果了，必要的时候设置二级代理。

首先进行信息收集你获得的信息越多对自己后面的渗透就越有帮助，whois，旁站子域，服务器操作系统版本，web中间件以及waf与cdn，通过google与github看看是否存在已知的漏洞这样有助于快速的获得权限，

端口扫描并判断服务漏洞加以利用，目录的fuzz，弱口令的fuzz，google hack 进一步探测网站的信息后台以及敏感信息，撒旦天眼也是不错的信息工具。

关注返回的数据包，漏洞有很多种类型都需要渗透方认证仔细的对每个数据包已经url进行验证，

如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含，远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等。

waf：中国蚁剑客户端，冰蝎与内存马，反复尝试使用编码字节绕过
进谷歌找注入没注入就旁注没旁注用0day 没0day 猜目录没目录就嗅探爆账户找后台传小马放大马拿权限挂页面放暗链清数据渗透企业实战版搞企业先扫描扫描器商业好默密码都知道社工库找一找邮箱号先列好九头蛇跑一跑搞不定放大招找插件挖一挖发邮件凭伪造没邮箱搞网站二级域皆可爆老漏洞没修好新漏洞刷一票干研发 Git 找源代码

个人渗透技巧汇总（避坑）笔记相关推荐

避坑笔记之Ubuntu 20.04 安装 msfconsole
避坑笔记之Ubuntu 20.04 安装 msfconsole 有些人vps用网上传播最多的下面两条命令会报错 sudo wget https://raw.githubusercontent.com/ ...
Vue：滚动页面到指定位置实现避坑笔记
方法: mounted(){document.getElementById("Ebody").scrollIntoView( {behavior:"smooth" ...
【模块】ESP32CAM arduino程序下载方法及注意事项避坑笔记
微信关注 "DLGG创客DIY" 设为"星标",重磅干货,第一时间送达. 目录: 前言&概述下载方法: nodemcu v1下载方法 ...
C语言常见的错误及解决办法，避坑笔记
一.指针没有指向一块合法的内存定义了指针变量,但是没有为指针分配内存,即指针没有指向一块合法的内存.浅显的例子就不举了,这里举几个比较隐蔽的例子. 1.结构体成员指针未初始化 struct stud ...
【STM32笔记】低功耗模式配置及避坑汇总
[STM32笔记]低功耗模式配置及配置汇总文章总结:(后续更新以相关文章为准) [STM32笔记]低功耗模式.WFI命令等进入不了休眠的可能原因(系统定时器SysTick一直产生中断) [STM32 ...
RISC-V IDE MRS使用笔记(七) ：常用开发技巧汇总
RISC-V IDE MRS使用笔记(七) :常用开发技巧汇总 Q1: MRS调试时如何查看外设寄存器内容? A1: 在调试配置界面添加相应的.svd文件. Q2: MRS如何调用数学库? A2: # ...
Python~Pandas 小白避坑之常用笔记
Python~Pandas 小白避坑之常用笔记提示:该文章仅适合小白同学,如有错误的地方欢迎大佬在评论处赐教文章目录 Python~Pandas 小白避坑之常用笔记前言一.pandas安装二 ...
机顶盒能用鸿蒙吗,网络机顶盒怎么选？避坑必看的三大实用选购技巧
家庭娱乐,电视机是核心,通常电视机还要搭配一款网络机顶盒,只需要连接网络就可以享受到丰富的网络视频资源.那么网络机顶盒怎么选呢?尤其是对这个行业不了解的朋友并不知道应该怎么入手,小编总结了网上的资源, ...
【TI毫米波雷达笔记】IWR6843AOPEVM-G的UniFlash烧录配置及避坑（官方手册有误）
[TI毫米波雷达笔记]IWR6843AOPEVM-G的UniFlash烧录配置及避坑(官方手册有误) 毫米波雷达有两种烧录方式: 搭配ICBOOST烧录雷达板自己烧录搭配ICBOOST烧录时需要 ...

个人渗透技巧汇总（避坑）笔记

个人渗透技巧汇总（避坑）笔记相关推荐

最新文章

热门文章