IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> PHP知识库 -> 信息收集+后台扫描 -> 正文阅读

[PHP知识库]信息收集+后台扫描

一.搜索引擎基本语法(适用于大部分搜索引擎,有的可能有区别)

1.intext

使用方法:intext:+你想正文部分含有的字符

2.filetype

使用方法:filetype:+指定文件类型+文件的名字。

3.inurl

使用方法:inurl:admin搜索我们指定的字符是否存在于URL中。常用于查找通用漏洞、注入点、管理员登录的URL。不过这个被用烂了,一般找不到有价值的后台。

4.site

搜索指定域名,如site:guet.edu.cn.将返回所有和http://guet.edu.cn有关的URL。

二.进阶搜索

1.空间汇测搜索引擎

https://fofa.so/

可以搜索这个app="JUANCLOUD-摄像头"

这个比较好用不过登录只能看到前50条信息,不过你能不断调整你的搜索条件筛选到你想要的。

还是挺不错的。

当然也有一些后台比较奇怪,比如管理员账户密码默认保存的那种。

ps.一些后台登录地址

/admin/index.asp ?
/admin/login.asp ?
/admin/admin_login.asp ?
/manage/index.asp ?
/manage/login.asp ?
/manage/admin_login.asp ?
/admin/index.aspx?
/admin/login.aspx?
/admin/admin_login.aspx?
/manage/index.aspx?
/manage/login.aspx?
/manage/admin_login.aspx?
/admin/index.php?

2.网盘搜索

找个人隐私信息很不错,常常能找到不少有趣的信息。

不过会对敏感的关键词进行筛选,想想怎么绕过很重要。

对挖洞来说用处不大,至少是对新手来说。

?3.淘宝等各种网店搜索

这个能找到不少个人敏感信息和企业的敏感信息。不过最近国家严打能找到的已经没有了。

建议放弃使用。

补充一下fofa里的站,主站什么的其实没太多意义,没必要在主站上浪费时间,主要注意旁站、C段,越老的站越好。

后台扫描

1.字典扫描

可以用御剑扫描或者dirsearch(),不过有时候字典不够大就扫不出来。比如我用dirsearch就是因为字典太小,跑个10分钟左右就停止了。

2.目录扫描

可以用appscan。

appscan从某种程度上来说,已经不仅仅是一款简单的扫描工具,它是一个强大的漏洞扫描软件,利用安全攻击来检查网站是否存在漏洞。

  PHP知识库 最新文章
Laravel 下实现 Google 2fa 验证
UUCTF WP
DASCTF10月 web
XAMPP任意命令执行提升权限漏洞(CVE-2020-
[GYCTF2020]Easyphp
iwebsec靶场 代码执行关卡通关笔记
多个线程同步执行,多个线程依次执行,多个
php 没事记录下常用方法 (TP5.1)
php之jwt
2021-09-18
上一篇文章      下一篇文章      查看所有文章
加:2021-12-28 22:41:54  更:2021-12-28 22:42:31 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年12日历 -2024/12/27 21:00:16-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码
数据统计