搜索
查看: 1925|回复: 0

对一博客网站的渗透测试

[复制链接]

651

主题

944

帖子

2425

积分

管理员

本论坛第一帅

Rank: 9Rank: 9Rank: 9

积分
2425

热心会员推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老

QQ
发表于 2018-4-25 23:57:25 | 显示全部楼层 |阅读模式
一:发现一个博客 是用worldpress搭建
二:利用nmap进行简单的端口扫描
发现收集到的信息如下:
  1. SERVER: Apache/2.4.25 (Win32) OpenSSL/1.0.2j PHP/5.6.30
复制代码
三:进行whois收集

应该是做了隐私保护
四:对网站进行全面的扫描
发现问题:
1:apacher存在目录浏览

2:存在robotx.txe暴露了后台

3:对wp的相关文件没有删除

4:部分主题和插件信息


5:获得了登录用户名

简单的一次渗透测试就到这里!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
有志者,事竟成,破釜沉舟,百二秦关终属楚. 苦心人,天不负, 卧薪尝胆 ,三千越甲可吞吴
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表