机器学习, 数据采集, 数据分析, web网站，IS-RPA，APP
        •  1 回帖  •  710 浏览  •  2019-11-06 17:43:55

运维渗透 - 端口扫描，漏洞排查

实验的网站为我私人网站

** 扫描端口 **

nmap 域名  # 查看开放的所有端口及作用

扫描出 IP 及 Server
运维渗透 - 端口扫描，漏洞排查

使用 -j 参数扫描 server 的指纹信息，这里用到的是 nmap 的脚本，还有 ping、nslookup、traceroute、OS，扫描的项目比较多，所以时间可能会长些
运维渗透 - 端口扫描，漏洞排查

爆出一些目录：需要的时间比较长
扫描目录
运维渗透 - 端口扫描，漏洞排查

后面是渗透的部分，就不发了
不教你们干坏事了 😟

通过 动态检查 我发现了 我的网站 存在 sql 盲注

what？what？what？不看不知道，一看—吓一跳
运维渗透 - 端口扫描，漏洞排查
这是虾米鬼？？，我访问看看、、
运维渗透 - 端口扫描，漏洞排查

我去、真的存在、、、、 😱
18:20 自己给自己找事干，现在好了、修 bug 去了，拜了您！！！

18:51 看了一圈貌似没啥问题雅。虚惊一场！！！