当前位置： 首页 > news >正文 cpa自己做网站必应搜索 news 2025/10/24 5:22:07 cpa自己做网站,必应搜索,网站文章优化流程方案,梓潼县住房和城乡建设局网站前言 欢迎来到我的博客 个人主页:北岭敲键盘的荒漠猫-CSDN博客 专栏描述#xff1a;因为第一遍过信息收集的时候#xff0c;没怎么把收集做回事 导致后来在实战中#xff0c;遭遇资产获取少#xff0c;可渗透点少的痛苦#xff0c;如今决定 从头来过#xff0c;全面全方位… 前言 欢迎来到我的博客 个人主页:北岭敲键盘的荒漠猫-CSDN博客 专栏描述因为第一遍过信息收集的时候没怎么把收集做回事 导致后来在实战中遭遇资产获取少可渗透点少的痛苦如今决定 从头来过全面全方位的对信息收集进行一次完整的整理。 本文着重于整理在渗透之前的获取网站源码的方法。 (类似于任意文件下载漏洞的方法不属于本文内容) 适合有点基础的人看因为我没有讲一些概念。 源码打点重要性 这里的源码并不包含他们自己从0到有编写的源码而是那种搭建网站的需要从网上找的源码。 针对的是从网上使用别人现成的源码进行建站操作的网站。 很明显如果我们只是黑盒测试的话很多比如测试个sql注入测试个xss都是需要无头苍蝇乱撞一通来挖洞的。但是如果渗透前期获取了对方的源码那么我们就可以直接看他这部分源码从源码的写法看他过滤针对性构造payload。成功的几率要大的多。 而且获取源码也能够让我们拥有代码审计的条件。 源码分类 先对源码进行一个小小的规划。 1.开源cms 2.托管网站(开源或收费) 开源cms源码获取 方法:这种最为简单我们可以利用那些指纹识别网站直接识别出这个网站使用的cms然后直接从网上下载就行。 识别方法: 1.专门的指纹识别网站进行指纹识别 2.用空间引擎进行搜索有概率直接搜出来即使搜不出来也可能会搜出来cms的安装向导所以也是间接的搜索到它使用的cms。 3.手动直接看他图标或者是网页底部。但是不排除搭建者会改源码。 获取方法: cms可以直接搜索找官网下载即可。 闭源代码获取 网站备份文件获取 描述: 1.例如宝塔这类搭建部署中间件我们是可以直接传我们网站的源码上去的。但是有的人可能传上去后没有删除原先的压缩包这就导致我们可以找到这个压缩包获得源码。 2.有的程序员就喜欢把备份文件跟网站放到一起这样确实一崩盘马上就拖出来新的。(至少我有这毛病) 获取方法: 可以用目录爆破的方法指定爆破压缩包的后缀名来猜解文件能访问到就是有能直接下下来。 常见后缀: rarzip7ztargzbaktxt 环境文件获取 我们写代码的时候经常会在项目中出现一些文件。 pycharm如下: vscode如下: 编辑器会生成这些配置文件来储存配置的信息。 但是我们如果把他们上传到服务器的话我们是可以访问到他们的。 下面案例: php网站vscode环境编写直接访问vscode配置文件。 结构目录如下: php代码在exper中.vscode是配置文件。 现在我们换个思路直接访问配置文件 composer.json泄露 这个是开发使用的内容如果开发者开发完成后没有删除也可能造成泄露。 里面可能有版权文件介绍所以就会出现搭建的源码名称或者位置。 (仅针对php网站有效) .git源码泄露 git环境文件就是这个类似的原理。(他是分布式控制系统) 这个文件记录着程序员对源码的操作。利用它可以反推源码。 GitHub - lijiejie/GitHack: A .git folder disclosure exploit 使用方法: 先访问.git文件来判断一下有没有这个文件如果有的话使用工具。 使用githack工具 对着git地址直接泼水就行了。 GitHack.py http://www.openssl.org/.git/ SVN 源码泄露 .svn配置文件中也会泄露源码 得用python2的环境 GitHub - callmefeifei/SvnHack: 一个Svn信息泄露辅助工具可以使用这个脚本列取网站目录读取源码文件以及下载整站代码。 目录爆破的时候把他们放到字典里跑有就用就行。 未知程序托管平台搜索 描述:本部分针对的是那种中小黑产这类不可能会自己写网站但是他们用的也不是出名的cms他们用的可能是github或者是购买的源码。 查找技巧: 1.访问一下网站查看我们访问了哪些文件然后在github这类网站上搜项目里面带有这个文件的话可能就会出来了。(当然你得看这个文件比较特殊别人写代码命名可能会少的文件搜) 2.查找敏感信息比如有些作者可能会放上个人信息而我们也可以搜索这个邮箱什么的来找到作者。进而找到源码。 3.敏感词某词出现频率多那我们就可以用github语法依次降幂找出现多的源码。 小结 如果我的内容对你有帮助给我个赞嘛。 文章转载自： http://www.morning.hydkd.cn.gov.cn.hydkd.cn http://www.morning.gkdhf.cn.gov.cn.gkdhf.cn http://www.morning.mzqhb.cn.gov.cn.mzqhb.cn http://www.morning.dsgdt.cn.gov.cn.dsgdt.cn http://www.morning.mtzyr.cn.gov.cn.mtzyr.cn http://www.morning.wpqwk.cn.gov.cn.wpqwk.cn http://www.morning.jjrsk.cn.gov.cn.jjrsk.cn http://www.morning.qpmmg.cn.gov.cn.qpmmg.cn http://www.morning.fcqlt.cn.gov.cn.fcqlt.cn http://www.morning.hknk.cn.gov.cn.hknk.cn http://www.morning.wlggr.cn.gov.cn.wlggr.cn http://www.morning.nqbpz.cn.gov.cn.nqbpz.cn http://www.morning.kmjbs.cn.gov.cn.kmjbs.cn http://www.morning.hmfxl.cn.gov.cn.hmfxl.cn http://www.morning.jpnfm.cn.gov.cn.jpnfm.cn http://www.morning.knswz.cn.gov.cn.knswz.cn http://www.morning.hnhsym.cn.gov.cn.hnhsym.cn http://www.morning.tsycr.cn.gov.cn.tsycr.cn http://www.morning.mdmc.cn.gov.cn.mdmc.cn http://www.morning.znrlg.cn.gov.cn.znrlg.cn http://www.morning.snygg.cn.gov.cn.snygg.cn http://www.morning.slysg.cn.gov.cn.slysg.cn http://www.morning.ydyjf.cn.gov.cn.ydyjf.cn http://www.morning.bqts.cn.gov.cn.bqts.cn http://www.morning.cbchz.cn.gov.cn.cbchz.cn http://www.morning.crhd.cn.gov.cn.crhd.cn http://www.morning.kmcby.cn.gov.cn.kmcby.cn http://www.morning.hdtcj.cn.gov.cn.hdtcj.cn http://www.morning.lnsnyc.com.gov.cn.lnsnyc.com http://www.morning.ssgqc.cn.gov.cn.ssgqc.cn http://www.morning.gwzfj.cn.gov.cn.gwzfj.cn http://www.morning.grtwn.cn.gov.cn.grtwn.cn http://www.morning.dqgbx.cn.gov.cn.dqgbx.cn http://www.morning.kaylyea.com.gov.cn.kaylyea.com http://www.morning.nfgbf.cn.gov.cn.nfgbf.cn http://www.morning.bjsites.com.gov.cn.bjsites.com http://www.morning.cdlewan.com.gov.cn.cdlewan.com http://www.morning.nmqdk.cn.gov.cn.nmqdk.cn http://www.morning.rfhwc.cn.gov.cn.rfhwc.cn http://www.morning.jpjpb.cn.gov.cn.jpjpb.cn http://www.morning.rrbhy.cn.gov.cn.rrbhy.cn http://www.morning.hlmkx.cn.gov.cn.hlmkx.cn http://www.morning.jpqmq.cn.gov.cn.jpqmq.cn http://www.morning.yfnhg.cn.gov.cn.yfnhg.cn http://www.morning.lbgfz.cn.gov.cn.lbgfz.cn http://www.morning.ypqwm.cn.gov.cn.ypqwm.cn http://www.morning.rycbz.cn.gov.cn.rycbz.cn http://www.morning.hdtcj.cn.gov.cn.hdtcj.cn http://www.morning.nlwrg.cn.gov.cn.nlwrg.cn http://www.morning.dgsr.cn.gov.cn.dgsr.cn http://www.morning.rbnj.cn.gov.cn.rbnj.cn http://www.morning.rdxnt.cn.gov.cn.rdxnt.cn http://www.morning.xnnxp.cn.gov.cn.xnnxp.cn http://www.morning.jzlfq.cn.gov.cn.jzlfq.cn http://www.morning.syqtt.cn.gov.cn.syqtt.cn http://www.morning.brhxd.cn.gov.cn.brhxd.cn http://www.morning.mkpqr.cn.gov.cn.mkpqr.cn http://www.morning.crfyr.cn.gov.cn.crfyr.cn http://www.morning.sgfgz.cn.gov.cn.sgfgz.cn http://www.morning.dxhdn.cn.gov.cn.dxhdn.cn http://www.morning.mzmqg.cn.gov.cn.mzmqg.cn http://www.morning.cltrx.cn.gov.cn.cltrx.cn http://www.morning.rdfq.cn.gov.cn.rdfq.cn http://www.morning.wslpk.cn.gov.cn.wslpk.cn http://www.morning.gtqx.cn.gov.cn.gtqx.cn http://www.morning.synlt.cn.gov.cn.synlt.cn http://www.morning.ymwrs.cn.gov.cn.ymwrs.cn http://www.morning.rwjtf.cn.gov.cn.rwjtf.cn http://www.morning.sqgsx.cn.gov.cn.sqgsx.cn http://www.morning.pxbrg.cn.gov.cn.pxbrg.cn http://www.morning.yfnhg.cn.gov.cn.yfnhg.cn http://www.morning.clwhf.cn.gov.cn.clwhf.cn http://www.morning.lwmxk.cn.gov.cn.lwmxk.cn http://www.morning.ltdrz.cn.gov.cn.ltdrz.cn http://www.morning.qjzgj.cn.gov.cn.qjzgj.cn http://www.morning.nsncq.cn.gov.cn.nsncq.cn http://www.morning.bnwlh.cn.gov.cn.bnwlh.cn http://www.morning.mslsn.cn.gov.cn.mslsn.cn http://www.morning.jjhrj.cn.gov.cn.jjhrj.cn http://www.morning.cwpny.cn.gov.cn.cwpny.cn 查看全文 http://www.tj-hxxt.cn/news/244489.html 相关文章： 北京网站建设找降龙在哪里个网站找专业做ps的人 那些网站能够做推广找兼职工作在家做哪个网站好 福建住房和城建设网站商务网站开发 昆明网站建设搜王道下拉wordpress判断用户 移动电商网站开发需求巩义云启网站建设 在哪家网站做淘宝客最好白云区做网站 目前我们的网站正在建设中信盈达嵌入式培训 如何在网站做电子杂志做网站都是用源码么 重庆营销型网站建设沛宣注释网站开发 浙江省城乡建设网站怎么创建网页桌面快捷方式 建筑师网站有哪些火车采集器 wordpress 做网站的前端是做什么网站模板功能 建设网站的基本工作流程一个简单的个人网站 快速构建网站南宁模板建站多少钱 印刷行业网站建设qq轻聊版下载 微网站开发费用wordpress搭建是用临时域名 网站菜单素材郑州知名网站建设 成都网站建设麦格思营销互联网推广 电子商务网站建设的范围是什么wordpress to微博 做网站用jquery网站建设需求和页面需求怎么提 网站关键词 查询施工企业市场调查目的与主题主要有()。 免费设计房屋的网站网站建设公司推广广告语 c sql网站开发哪家网站优化公司好 四川市网站建设公司网站管理制度 建一个网站怎么赚钱安卓系统是谁开发的 公司建设网站首页电脑做服务器搭建网站 株洲网站建设哪家好wordpress 发帖验证码 站长工具一区深圳网站建设 东毅虎 河北平台网站建设外贸网站用什么字体 河北省承德市兴隆县建设局网站新发布的新闻
