Kali Linux Web 渗透测试视频教程— 第四课 google hack 实战
文/玄魂
目录
教程地址:第四课 google hack 实战
1.寻找持续构建工具Jenkins的管理面板,有可能获取某些项目的源代码或者敏感信息
2.综合利用各种信息搞定xampp
3. 后门查找
4.关于google hack database
l 寻找持续构建工具Jenkins的管理面板,有可能获取某些项目的源代码或者敏感信息
l 寻找安装了xampp的主机: 1)寻找phpmyadmin不用验证或者弱口令管理页面,
l 通过mysql 的root 权限插入一句话木马提权,获取服务器管理权限
l
l http://www.exploit-db.com/google-dorks/
l 需要自己灵活的扩展,以适应中文站点的查询
教程地址:第四课 google hack 实战
ps:对此文章感兴趣的读者,可以加qq群:Hacking:303242737;Hacking-2群:147098303;Hacking-3群:31371755;hacking-4群:201891680;Hacking-5群:316885176
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。