sqlmap 指令使用1

作者： -

 

第一次使用 sqlmap -u https://網域 --forms -a
因建議  使用 --forms --crawl=2


所以第二次下指令: sqlmap -u https://網域 --forms --crawl=2 -a 
這是比較深層 檢測


有些網站 會立即偵測 我這是攻擊, 立即啟動保護喔


留言

張貼留言

這個網誌中的熱門文章

wannacry2 被封

作者： -
圖片
 這是令人痛苦事件 被勒索病毒入侵, 但 我也順利封裝那個非常簡單的加密程式 發現 早一點版本(win7, win2016 server等等...)  此加密程式 並沒有被自己內建微軟的防毒防火牆軟體偵測報 而win10就偵測到^^ ============================================================= 以下是過程
閱讀完整內容

whatweb 說明

作者： -
圖片
針對 wordpress 裡頭有版本, 使用SQL, Javascript等訊息 這對近一步了解或破解都是必要 可以查看網站相關資料 指令:  sudo whatwb <目標網站> -v 也可針對內網自我測試 例如: sudo whatweb —no-errors 192.168.1.0/24 說明: whatweb .$$$ $. .$$$ $. $$$$ $$. .$$$ $$$ .$$$$$$. .$$$$$$$$$$. $$$$ $$. .$$$$$$$. .$$$$$$. $ $$ $$$ $ $$ $$$ $ $$$$$$. $$$$$ $$$$$$ $ $$ $$$ $ $$ $$ $ $$$$$$. $ `$ $$$ $ `$ $$$ $ `$ $$$ $$' $ `$ `$$ $ `$ $$$ $ `$ $ `$ $$$' $. $ $$$ $. $$$$$$ $. $$$$$$ `$ $. $ :' $. $ $$$ $. $$$$ $. $$$$$. $::$ . $$$ $::$ $$$ $::$ $$$ $::$ $::$ . $$$ $::$ $::$ $$$$ $;;$ $$$ $$$ $;;$ $$$ $;;$ $$$ $;;$ $;;$ $$$ $$$ $;;$ $;;$ $$$$ $$$$$$ $$$$$ $$$$ $$$ $$$$ $$$ $$$$ $$$$$$ $$$$$ $$$$$$$$$ $$$$$$$$$' WhatWeb - Next generation web scanner version . Developed by Andrew Horton aka urbanadventurer and Brendan Coles. Homepage: http://www.morningstarsecurity.com/research/whatweb Usage: wha...
閱讀完整內容

使用 zenmap 的配置 來製作 命令列

作者： -
圖片
 其實 可以使用 zenmap 的配置 來製作 完整命令列 並且可儲存 讓以後再次使用 或修改 選取位置 為這個配置命名 選定 目標(192.168.1.10 或 192.168.1.0/24) 設置ping 方式 可查看腳本 旁邊還有說明 及參數  目標選項 來源 選項(包括隱藏來源) 其他一些設定(例如 ttl 等) 設定 檢驗的時效(包括延遲) 存檔後, 就 可以在主畫面的配置點選 點選後, 還可在按 "配置" 進行修改或刪除
閱讀完整內容