sqlmap 指令使用1
第一次使用 sqlmap -u https://網域 --forms -a
因建議 使用 --forms --crawl=2
所以第二次下指令: sqlmap -u https://網域 --forms --crawl=2 -a
有些網站 會立即偵測 我這是攻擊, 立即啟動保護喔
有關 Maltego
這是一套～從外頭去查探收集資料的目標（網域或主機） 好像現實翻垃圾桶, 從所有相關性找出可能的帳號密碼 畢竟很多時候, 帳號比較容易得到 而密碼又跟自己習慣相關, 例如:生日 車牌 等等 這樣總是會翻出很多資料 如果搭配其他軟體, 例如: nmap 去掃可能的port 登入測試就可能被通過... 記得要去註冊個帳號密碼... 參考： 1. https://ascc.sinica.edu.tw/iascc/articals.php?_section=2.4&_op=?articalID:6638 2. http://wifibeta.com/2012-03/thread-675-1-1.html 下載： http://www.paterva.com/web6/products/download3.php
留言
張貼留言