网安入门02-信息收集

已于 2023-12-25 11:10:07 修改
阅读量421 收藏 7
点赞数 8
分类专栏： CISP-PTE备考之路 文章标签： php 服务器 网络
于 2023-12-10 11:20:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_61499194/article/details/134905620
版权

​

Whois查询

站长之家

子域名查询

在线子域名二级域名查询工具

Site:baidu.com

敏感目录/文件/CMS类型

Alt

CDN

Alt

旁站C段查询

如果目标站是在无懈可击，那就可以尝试从同服务器部署的其他网站入手，拿下目标服务器的同时目标站也拿下了

同IP网站查询

端口开放信息

服务和安全是相对应的，每开启一个端口，那么攻击面就大了一点，开启的端口越多，也就意味着服务器面临的威胁越大

端口扫描工具：nmap，御剑
Alt

GitHub查询

可以在Github上查询网站的关键字或者路由，来看看有没有值得注意的信息。例如网站的源码和账号密码

谷歌hack语法

Alt

【入门网安】想入门网络安全却不知道怎么入手，这篇文给你规划的明明白白的
HBohan的博客
08-06 6942
先聊聊，学习网络安全方向会遇到哪些问题？ 打基础的时间长 学基础花费了很长的时间，光学语言都有好几门，有的人会止步于学习linux系统及命令的路上，更多的人会停在学习语言上面； 知识点掌握的不够清楚 对于网络安全基础内容，很多人不清楚到底需要学到什么程度，导致在基础上花费了太多的时间；很多同学，买了HTML，PHP，数据库，计算机网络等书籍，每本还很厚，很多写得也很深，却发现越学越没自信，别人学个PHP或者数据库就可以找到工作，而网络安全要学这么多，越来越怀疑自己到底是不是选错了方向； 知识点不清楚重点
2024年网安最新ctfshow-WEB-web6_ctf(1)
2401_84297899的博客
05-03 1211
ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输成功登录既然是SQL注入漏洞,那么flag肯定就藏在当前使用的数据库中,我们使用获取当前使用的数据库,用户名输入以下payload,密码随便输当前数据库是web2。
2024年网安最新DC-1靶场教程(1)，网络安全开发基础在线培训学校
2401_84298087的博客
05-01 415
查看相关参数拿到第一个flag拿到第二个flag登录数据库登录cms,拿到flag3发现flag4。
2024年最新CTFShow-WEB入门篇--信息搜集详细Wp_ctfshow web(1)，2024年最新看看这篇文章吧
2401_84301315的博客
05-06 1029
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
详谈网安证书【CISP-PTE和CISP-PTS】方向
CISP_NISP的博客
05-27 4699
CISP-PTE即注册信息安全专业人员渗透测试工程师认证，是由中国信息安全测评中心统一管理和规范的信息安全专业培训，是目前国内最为主流及被业界认可的专业攻防领域的资质培训。CISP-PTE目前是国内唯一针对网络安全渗透测试专业人才的资格认证，也是国家对信息安全人员资质的蕞高认可。CISP-PTS渗透测试专家。
网络安全-信息收集_安全信息的收集过程（非常详细），零基础入门到精通，看这一篇就够了
隔壁王叔的博客
11-27 910
网络安全-信息收集_安全信息的收集过程（非常详细），零基础入门到精通，看这一篇就够了
Vulnhub靶机渗透之新手入门 JIS-CTF入门靶场-学习笔记
ZhangAweio的博客
04-08 4191
入门的靶机是非常适合刚入门的小伙伴，拿去练习，虽然挑战性不大，但是还是很有必要去来练习的，这个主要是考察一个很简单的渗透过程，在真实环境当中，需要我们更多的是随机应变，加油网安人，让我们一起共同进步吧！
网安入门——渗透基础知识了解
wangluo12138的博客
11-03 778
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
【孟姜女日记1】网安入门——渗透基础知识了解
xt691398746的博客
07-19 1399
网安入门——渗透基础知识了解
网络安全-自学笔记
热门推荐
关注网络安全、云原生安全
12-01 20万+
目录 WEB（应用）安全 前端安全 xss攻击 后端安全 文件上传漏洞 WebShell 解析安全 数据安全 sql注入 通信安全 WEB（应用）安全 前端安全 xss攻击 后端安全 文件上传漏洞 WebShell 解析安全 数据安全 sql注入 网络安全-sqlmap学习笔记 通信安全 网络-http协议学习笔记（消息结构、请求方法、状态码等） ...
2024年网安最新CVE-2024-3580 Cisco ASA安全软件XSS漏洞
2401_84298087的博客
05-03 916
— | — || 威胁等级 | 中危 || 影响面 | 一般 || 攻击者价值 | 较高 || 利用难度 | 低 || 360CERT评分 | 6.1 |
2024年网络安全最新渗透武器库---信息收集工具大全(1)
2401_84302507的博客
05-03 1534
域名按照层级可以分为顶级域、主域名、子域名等。例如.net 是顶级域，主域名是taibai.net，子域名则是在主域名的前面添加自定义名称，例如像 api.taibai.net 、mail.taibai.net 这一类都可统称为子域名。（类似手段非常多，当前举例几种）1IP反查地址：https://tools.ipip.net2人工查看https证书证书 – 详细信息 – 使用者可选名称3DNS A记录。
2024年网安最全ctfshow-web-命令执行
2401_84264610的博客
05-01 319
①直接执行系统命令???”);???②内敛执行??c=echo;③利用参数输入+eval?④利用参数输入+include+伪协议（不用括号、分号）?2. web30过滤了php、flag、system补充打印文件命令?c=echo%20;3. web31其他的过滤了无所谓,但过滤了.和空格①其实就是highlight_file(flag.php);的url编码,适用php7?c=(
RabbitMQ-高级
2302_77423520的博客
05-19 790
本文系统讲解了RabbitMQ高可靠方案，涵盖生产者确认、持久化机制、消费者重试策略及幂等性保障，同时解析了延迟消息的两种实现方式（死信交换机和插件）。通过配置重试、ACK机制和Lazy Queue优化性能与可靠性，结合业务场景设计兜底方案，确保消息最终一致性。学习后深刻体会到消息队列在分布式系统中保障数据安全与高效传输的核心价值。
如何在WordPress网站上添加即时聊天功能
05-20 979
在 WordPress 网站上添加即时聊天功能可以显著提升用户体验和业务转化率。即时聊天不仅能够实现与客户的实时互动，还能通过人工智能和自动化功能提供24/7全天候支持，帮助提高销售转化率并优化客户服务流程。本文介绍了如何在 WordPress 网站上使用 Tidio 插件添加即时聊天功能，包括账户创建、插件安装、聊天小工具定制和测试等步骤。此外，还探讨了其他即时聊天插件选项，如 HubSpot、JivoChat 和 LiveChat，以满足不同需求。通过即时聊天功能，企业可以更好地与客户互动，提升服务质量
PHP8.0版本导出excel失败
pengone的博客
05-17 359
失败原因分析：只有最后一步$writer->save 失败，由于php8.0版本缺少8.2版本的一些新特性导致失败，可以尝试升级或者回退版本。环境：fastadmin框架，不是原版接手的项目。PHP8.0,mysql5.7.// 创建一个新的 Spreadsheet 对象。// 设置 HTTP 头信息。
turn.js与 PHP 结合使用来实现 PDF 文件的页面切换效果
luck332的专栏
05-17 419
将 Turn.js 与 PHP 结合使用来实现 PDF 文件的页面切换效果，你需要一个中间步骤将 PDF 转换为 Turn.js 可以处理的格式。你需要一个 PHP 库来将 PDF 转换为图片。一个常用的库是 imagick，它可以通过 PHP 的扩展来处理图像。
php、laravel框架下如何将一个png图片转化为jpg格式
一眼青苔
05-20 318
内置 GD 库：无需额外安装，适合简单的图像格式转换。 第三方包 Intervention/image：功能更强大，代码更简洁，适合复杂的图像处理需求。
upload-labs靶场通关详解：第12-13关
最新发布
CL1799438883的博客
05-20 487
然而，由于空字节的存在，程序会错误地认为字符串在php之后就结束了，从而把扩展名识别为php。在 C 语言和受其影响的编程语言（像 PHP）里，空字节（也就是\0，对应的 ASCII 码为 0）被用作字符串的结束符。当程序在处理包含空字节的字符串时，可能会错误地将空字节之后的内容忽略掉，把空字节前面的部分当作完整的字符串。可以看到文件应该被命名为777.php�/1320250520193657.jpg，这个�就是00截断，在保存到服务器时，会被误以为到空字节就结束，所以文件被保存为777.php。
"北邮网安导论实践-ARP欺骗攻击实验及其分析
本次实验是关于ARP欺骗攻击的实践，旨在通过在Kali Linux上使用多种工具实现基于ARP欺骗的攻击手段，并对其进行分析。 实验环境搭建如下： 攻击机: Kali Linux - IP地址: 192.168.75.129 - MAC地址：00:0c:29:a0:0...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

挑不动

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值