信息收集

141 阅读1分钟

信息收集思路(为渗透提供思路)

旁站/C段

  • 旁站
  • C站:同一网段(web服务器)

goole hacking语法

blog.csdn.net/qq_36119192…

几种典型用法:

  1. 找管理后台地址
  • site:xxx.com intext:管理|后台|登陆|用户名|密码|系统|账号
  • site:xxx.com inurl:login/admin/manager/admin_login/system
  • site:xxx.com intitle::管理|后台|登陆
  1. 找上传类漏洞地址
  • site:xxx.com inurl:file
  • site:xxx.com inurl:upload 3.找注入页面:
  • site:xxx.com inurl:php?id= 4.找编译器页面:
  • site:xxx.com inurl:ewebeditor