当前位置: 首页 > wzjs >正文

网站建设流程包括太原seo关键词排名优化

网站建设流程包括,太原seo关键词排名优化,商城app怎么推广,做网站属于什么工作寻找主机ip arp-scan -l 扫描端口 nmap -sS -A 扫描目录 dirsearch -u " " 查看robots.txt 打开/xxe 随便登录一个账号用Brup进行抓包 发送到重放器使用xxs知识根据admin.php,robots.txt找到绝对路径 将得到的base64编码,拿去解码 得到账号…

寻找主机ip

arp-scan -l

 扫描端口

nmap -sS -A 

扫描目录

dirsearch -u "   "

 查看robots.txt

 打开/xxe

 随便登录一个账号用Brup进行抓包

 发送到重放器使用xxs知识根据admin.php,robots.txt找到绝对路径

 将得到的base64编码,拿去解码

 得到账号密码

 将得到的账号密码进行md5解码

 去/xxe尝试登录

administhebest  admin@123

 显示账号密码错误

查看xxe目录下是否有其他页面

dirsearch -u "    "

 先试一下admin.php

 登陆后显示一个flag

 点开后发现空白,查看页面源代码

/xxe/flagmeout.php

 

 先使用base32解码,再使用base64解码

 

 再次使用Brup在/xxe/页面抓包

 使用xxe利用刚得到的数据

<!DOCTYPE ANY[<!ENTITY xxe SYSTEM "php://filter/convert.base64-encode/resource=/etc/.flag.php">]>

进行base64解码 

 新建一个能被访问的php文件,将解码后的数据放入

 访问文件,得到flag是SAFCSP{xxe_is_so_easy}

 

http://www.dtcms.com/wzjs/490199.html

相关文章:

  • e通网网站建设企业网络营销推广
  • 上海宝山做网站公司排名常见的营销方式有哪些
  • 北京做公司网站搭建网站多少钱
  • 可以把网站建设在云主机上吗外贸网络推广服务
  • 贵阳市观山湖区建设局网站互联网十大企业
  • 网站建设制作设计seo优化湖北百度的营销推广
  • 深圳网站建设公司公司百度在线客服系统
  • 无费用开网店seo云优化外包
  • 门户网站的自身的特性怎么做网页宣传
  • 建设主题网站的顺序是什么意思百度收录官网
  • wordpress com cnseo推广方法集合
  • 昆明优化网站公司百度广告代理商查询
  • 中国建设监理官方网站seo服务合同
  • 网站app程序制作企业厦门seo网站推广优化
  • 帝国cms企业&行业协会网站模版搜索关键词推荐
  • 做企业内部管理网站要多久网络推广员要怎么做
  • 做外贸网站平台有哪些内容北京网优化seo公司
  • 建设自己网站的流程海曙seo关键词优化方案
  • 做企业网站 需要用服务器吗seo排名外包
  • 东莞求职招聘信息网seo外链友情链接
  • 广东网站设计费用seo优化专家
  • wordpress网站嵌入音乐怎么做一个网站
  • 牛商营销型网站建设方案百度免费下载
  • 如何介绍网站建设公司原创软文
  • 做flash音乐网站的开题报告长沙优化网站哪家公司好
  • 创新 反腐倡廉网站建设保定seo排名
  • 深圳企业网站制作公司怎样怎么引流客源最好的方法
  • 福田大型商城网站建设百度手机助手官网下载
  • otc场外交易网站开发百度搜索引擎官网入口
  • 网站建设的网络软文写作范文