使用kali工具对WEB漏洞进行挖掘
我们这里的扫描过程是枚举,咱们usual diib word list,common txt这样一个字典文件,它里边共有4612个这样一个目录文件名,我们对其进行探测,探测出究竟哪一个文件或者目录是存在我们该...
我们这里的扫描过程是枚举,咱们usual diib word list,common txt这样一个字典文件,它里边共有4612个这样一个目录文件名,我们对其进行探测,探测出究竟哪一个文件或者目录是存在我们该...
我们来看一下还有什么工具可以探测,我们也可以使用div加上HTTP,然后加上靶场的IP之后加上对应的冒号,对该靶场的目录信息进行探测,这里的端口号的使用和我们之前need to的端口使...
接下来,我们就来探测一下该机器上的全部信息。这里我们依然使用nmap之后加上杠大t4,表示使用nmap的最大线程数,也就是nmap的最快速度扫描,之后加上-a表示加载所有扫描模块,之后...
首先我们来查看一下print,这个共享文件夹当中具有什么内容,print之后,然后回车,我们回车不是有密码,可以看到我们这个连接是失败的,因为没有对应的权限,我们看到print没有权...
咱们在扫描过程中,一定要注意一些特殊端口,比如说咱们针对开放大端口的这个 HTTP服务来进行对应的排查,查看它是否具有一定的隐藏信息,咱们只需要使用浏览器打开这个 HTTP页面...