shellKali Linux Web 渗透测试— 初级教程（第三课）
本文共 619 字，大约阅读时间需要 2 分钟。
shellKali Linux Web 渗透测试—初级教程（第三课）
文/玄魂
目录
课程地址：
课程目录
两个基本案例，以sql注入入手，目标为熟悉基本的思路，关注细节信息。
关于google hack，web 扫描，sql注入更详细和复杂的内容后续教程会专门讲解
1. 通过google hack寻找测试目标
2.一个asp站点的sql注入
3.一个php站点的sql注入及管理后台的寻找过程
通过GOOGLE HACK寻找测试目标
一个ASP站点的SQL注入
l 1.测试数字型注入点
l 2.sqlmap拆解数据库和表名
l 3.dump表数据
l 4.登陆后台
一个PHP站点的SQL注入
l 1.测试数字型注入点
l 2.sqlmap拆解数据库和表名
l 3.dump表数据
l 4.破解加密的用户密码
l 5.利用nikto帮助寻找隐藏目录
l 6.利用网页源代码中的隐藏信息寻找管理后台
l 7.利用编程漏洞提升用户管理权限
ps：对此文章感兴趣的读者，可以加qq群：Hacking:303242737;Hacking-2群：147098303；Hacking-3群：31371755；hacking-4群:201891680;Hacking-5群：316885176
本文转自玄魂博客园博客，原文链接：http://www.cnblogs.com/xuanhun/p/3901674.html，如需转载请自行联系原作者
你可能感兴趣的文章
pd_ds中的hash
查看>>
买书不读是一种什么病？
查看>>
微信接口开发报错invalid credential, access_token is invalid or not latest hint
查看>>
nohup 部署springboot 使用命令
查看>>
MQ产品比较-ActiveMQ-RocketMQ
查看>>
暂时没有想好呢。
查看>>
windows服务 MVC之@Html.Raw()用法 文件流的读写 简单工厂和工厂模式对比
查看>>
PHP解析URL并得到URL中的参数
查看>>
【vue.js】绑定click事件
查看>>
字体属性
查看>>
linux的iptables和firewall的区别
查看>>
Install RabbitMQ server in CentOS 7
查看>>
Eureka的优势
查看>>
Android项目实战（一）： SpannableString与SpannableStringBuilder
查看>>
idea中的language level 介绍
查看>>
CTSC 2018酱油记
查看>>
php框架排名（Laravel一直第一）
查看>>
行贿罪、受贿罪刑事辩护6大要点
查看>>
java日期格式(年月日时分秒毫秒)
查看>>
看懂UML类图
查看>>