渗透php网站步骤 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

从托管网站临时文件夹访问上载的文件

php、file-upload、temp、penetration-testing

我正在学习“web服务器/网站的渗透测试”。我正在用以下步骤测试web服务器的安全性：测试2:我填写了已经存在的表单元素，并通过注入的输入文件标记浏览php文件，当我提交表单时，它提交并上传了该文件(确保上传的文件位于该网站临时文件夹的临时文件夹中)。测试3:现在我被挂在这里，因为我不知道如何访问我用步骤2上传的php文件？任何想法都将不胜感激。多谢你的合作。

浏览 3提问于2016-05-25得票数 0

1回答

开始sn1per扫描

tools

我刚刚删除了一个名为sn1per的优秀渗透测试工具的存储库，我想使用这个工具来扫描一个网站列表。我的目标是自动化手动渗透测试的步骤。达到我所处位置的步骤是在Windows 10上安装Ubuntu应用程序。

浏览 0提问于2022-06-25得票数 -3

1回答

在PHP中绕过安全模式

web-application、php、shellcode

我正在一个虚拟网站上做渗透测试。在这个网站上，我能够上传一个PHP，但是我有两个问题：有什么方法可以帮助我绕过PHP安全模式并获得写许可，这样我才能完全穿透？ 📷

浏览 0提问于2017-02-14得票数 3

回答已采纳

3回答

web应用程序安全测试定义

penetration-test、vulnerability-scanners

可能重复: 渗透测试和脆弱性评估之间有什么区别？漏洞扫描通常由扫描仪完成，并且不包括攻击步骤。漏洞扫描完成后，我们可以进一步进行渗透测试，可以使用不同的笔试工具，也可以通过手工处理。请评论一下。谢谢！！

浏览 0提问于2012-06-28得票数 1

2回答

绕过php服务器上的文件上载限制

php、file-upload

我正在网站上进行渗透测试，并试图证明php代码可以通过文件上传来执行。该网站允许上传文件，但它检查：2:扩展(只有jpeg或png) 3:文件大小(最多2MB)。所以，上传一个文件(test.php.png)是可能的，因此我认为在Exif数据中添加PHP代码会运行，但它不会运行，为什么呢？

浏览 0提问于2018-11-13得票数 1

回答已采纳

4回答

渗透测试-常见的例子？

testing、security

我被要求对我们的系统做一些基本的渗透测试。我试图找到一些受欢迎的做法，但我没有成功。我想SYN攻击已经退役了(这里没有NT )。有人能建议一些基本步骤来测试什么，以便进行至少非常基本的渗透测试吗？谢谢

浏览 0提问于2010-04-29得票数 6

3回答

在VmWare中建立渗透测试实验室

web-applications、vmware、penetration-testing

我需要建立一个渗透测试实验室的网站应用程序使用VmWare工作站。我需要知道该怎么做，或者我该怎么做。Penteraion testing Lab的所有配置和步骤

浏览 0提问于2014-11-30得票数 1

1回答

如何在防火墙后面找到一个网站？

penetration-test、firewalls、websites、black-box

老师说这些防火墙保护网站。当我试图收集有关这些IP地址的信息时，我只收到关于ISP的信息。例如，当我对目标whois进行179.96.___.

浏览 0提问于2019-06-06得票数 0

2回答

当我看不到URL参数时，XSS

xss、reflected-xss

我刚开始进行渗透测试，我在我正在做的网站上发现了一个反映XSS的漏洞。但是问题是，当我提交表单时，网站会自动将我重定向到www.website.com/sendform.php，而不会显示URL中的参数。有没有一种利用XSS漏洞的方法可以通过链接发送XSS漏洞？

浏览 0提问于2020-02-10得票数 0

1回答

在美国，对渗透测试者支付公平的费用是什么？

attacks

什么是公平的费用支付一个渗透测试在美国测试一个网站运行在PHP，linux，MySql和提出修复建议？

浏览 0提问于2016-09-01得票数 -1

2回答

什么是网站渗透测试的最佳工具？

joomla

什么是最好的工具，CMS网站扫描，我想做完整的扫描防火墙，Sql注入，代码注入，监控我的网站的所有时间，修复错误，等等。是给Joomla 1.5的。

浏览 0提问于2011-09-22得票数 1

2回答

如何阻止Apache列出我的用户目录的内容

linux、security、apache、directory-listing

最近，我在我的网站上运行了一些渗透测试软件，它报告说我的目录列表中有一个是可公开访问的，这让我感到惊讶。Index of /~root * cgi-bin/ 平台:我正在创建PHP网站，在Linux上用Apache创建Symfony

浏览 3提问于2009-12-04得票数 1

回答已采纳

1回答

如何生成像Facebook一样的网站预览以供共享？

javascript、html、angularjs、ionic-framework、frontend

我有一个共享按钮，用户可以共享一个网站链接。我想有一个功能，用户可以预览网站，因为我们可以在Facebook上看到。我尝试了大多数的链接，但没有一个干净的工作。

浏览 3提问于2016-08-31得票数 0

1回答

什么是最好的方式来执行渗透测试免费和不带软件？

penetration-test、hardware、software

是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。谢谢。

浏览 0提问于2016-02-28得票数 1

2回答

正在尝试停止urls，例如mydomain.com/index.php/斜杠后的垃圾

.htaccess、mod-rewrite

查看我今天的statcounter信息，我注意到我网站的一个访问者输入了一个url，如下所示：由于网站上没有这样的文件夹或文件，网站上也没有断开的链接，我认为这是一次渗透企图。向访问者显示的是index.php文件的输出，但没有利用相关的CSS布局。我需要创建一个重写规则，它将删除index.php (或任何.php文件)之后的

浏览 2提问于2013-08-07得票数 1

1回答

如何使用OSM创建和示例路由

java、scala、openstreetmap、graphhopper

我希望使用OSM (或一个开放的，基于OSM的服务)，以便“创建”在发送点之间的路由，然后在无限的时间内对这些路由进行采样。样品，如在获取lan+lat和各种其他信息，如果有可用的(例如海拔，兴趣点.等)。令人遗憾的是，我在网上找到的大多数资源已经足够了，文档很少，而且经常得不到维护:/( a)获取世界上某个“区域”的OSM模式，并在本地下载并运行，并连接和控制它。 ( b)找出如何在两点之间的

浏览 2提问于2016-12-11得票数 1

回答已采纳

2回答

注射用load_file

sql-injection

我是一个渗透测试人员，我正在开发一个通过SQL注入易受攻击的新网站。此站点注入此有效载荷：响应第二次select返回的第四列。此外，我确信在此路径上存在"db.php“：但是我不能使用这个注入来阅读"db.php“内容： ?id=3333' union select 1,2,3,load_

浏览 0提问于2016-10-30得票数 2

2回答

PHP安全漏洞的渗透测试

php、security、testing、penetration-testing

我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我有几个我的伙伴管理的网站，所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？

浏览 2提问于2015-05-25得票数 2

回答已采纳

2回答

Pydrake:关于离散时间模拟中的穿透

python、drake

是否有可能防止(站立时脚和地面之间的)相互渗透？我认为我所使用的接触是pydrake中的惩罚方法，与此相关的参数如下所示。(plant.world_body(), RigidTransform(), HalfSpace(), "GroundCollisionGeometry", ground_friction) 这里没有渗透

浏览 1提问于2021-05-19得票数 2

4回答