校内网里的那些服务器有没有做IP黑名单。我们已经知道管理系统的IP是
192.168.23.45（虚构）班里电脑是192.168.158.45（虚构）现在需要验证是不是互通。首先ping了一下，ping不通，看了是禁用了。再在班里电脑直接访问了192.168.23.45的地址，出现管理页面，看来事情简单多了。为了验证整个学校所有主机都在这个段下，我在班里插了有pentestbox的U盘跑nmap，跑了192.168.0-255.0-255-Pn。这个noping让过程慢了不少，再而主机多，战战插了一下午，出个4M的文档，这里比较忙，应该改成xml格式的，这个为后续渗透多有不便。

#入侵后台#后台入侵#渗透网站，拿权限#密码破解/

在服务器还未流行的时候，大多网站使用的是主机空间，网站文件是通过ftp进行传输，登录需要账号和密码，因此出现不少ftp批量爆破工具。

网络技术中的端口默认指的是TCP/IP协议中的服务端口，一共有0-65535个端口，比如我们最常见的端口是80端口，默认访问网站的端口就是80，你直接在浏览器打开www.xf1433.com:80，会发现浏览器默认把80去掉，就是因为这是个默认端口，所以没必要再显示出来，还有用于ftp文件传输的21端口，我们知道一台主机通常可以提供网页服务，ftp服务，邮件的SMTP服务等，都是可以同时在一个ip上进行的，那为什么不会造成混乱呢，原因就是通过ip+端口来区分这些服务，让每个端口有自己的分工，又能同时使用一个ip地址。

入侵网站拿到后台然后通过上传漏洞拿网站的服务器。
网站系统后台 - 大部分开源系统的后台都是以（admin）文件夹为后台在其官网都会开放出来让用户知晓

首先我们自己 ADSL 的网段找到附近的人。注意“F460”这个内容，就是本次存在问题的路由器型号标识

POC-T是一个脚本调用框架，用于渗透测试中采集|爬虫|爆破|批量POC等需要并发的任务。

入侵网站的软件有很多，特别是扫描ftp账号的软件，每天随便扫描一下，就可以扫描出几百个可以入侵的网站，这网站中权重高的由学校、政府类的网站。

验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。

Masscan，是一个互联网级别的高性能端口扫描工具，使用SYN包检测技术，号称能够在5分钟内完成对整个互联网所有的IP进行扫描。

一款基于SQLMAP和Charles的被动SQL 注入漏洞扫描工具。从 优信二手车内部安全平台 分离出来的一个模块, 支持 Har 文件的扫描 Burp Suite 是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

SQL注入拿下分站
一般分站或者一些子站点的注入都是比较多的！这里前期信息收集的时候发现了几个PHP的网站，并且测试到了有SQL注入漏洞，这个注入点是一个搜索框里面的报错注入！

可惜的就是这里面提供的IP地址的1443端口都是关闭的！准确的说是被防火墙拦截了吧！一直连接不上去！在备份文件中找到了某个邮箱系统的密码
直接继续到 SendGrid即可！！进入到用户界面

巡风是一款适用于企业内网的漏洞快速应急、巡航扫描系统，通过搜索功能可清晰的了解内部网络资产分布情况，并且可指定漏洞插件对搜索结果进行快速漏洞检测并输出结果报表。

Nessus是全球使用人数最多的系统漏洞扫描与分析软件、威力强大、更新频繁并简易使用的远端系统安全扫描程序，功能十分强大。

Struts2的DefaultActionMapper支持一种方法，可以使用action:、“redirect:”、redirectAction:对输入信息进行处理，从而改变前参数，这样操作的目的是方便表单中的操作。在2.3.15.1版本以前的struts2中没有对action:”、“redirect:”、“redirectAction:等进行处理，导致ongl表达式可以被执行