C段和旁注
时间:2019-07-08
本文章向大家介绍C段和旁注,主要包括C段和旁注使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。
踩点常用手段有哪些
1、旁站注入:利用同一
主机上面不同网站的漏洞得到 webshell,从而利用主机上的程序或者是服务所暴露的
用户所在的物理路径进行入侵。网站共享主机漏洞是更为严谨的学术叫法
2、C段注入
旁注与 C 段嗅探的意义,旁注的意思就是从同台服务器上的其他网站入手,提
权,然后把服务器端了,就自然把那个网站端了。C 段嗅探,每个 IP 有 ABCD 四
个段,举个例子,192.168.0.1,A 段就是 192,B 段是 168,C 段是 0,D 段是 1,
而 C 段嗅探的意思就是拿下它同一 C 段中的其中一台服务器,也就是说是 D 段
1-255 中的一台服务器,然后利用工具嗅探拿下该服务
3、WHOIS
利用 Whois 服务,可以获取与目标相关的具体信息,包括注册人邮箱,IP 地址、公司 DNS
主机名以及地址和电话号码等敏感信息。
①whois 正向查询
②whois 反向查询
4、二级域名
site 百度 谷歌
DNS 区域传送/域名暴力枚举
fierce 是使用多种技术来扫描目标主机 IP 地址和主机名的一个 DNS 服务器枚举工具。运用
递归的方式来工作。它的工作原理是先通过查询本地 DNS 服务器来查找目标 DNS 服务器,然
后使用目标 DNS 服务器来查找子域名。fierce 的主要特点就是可以用来定位独立 IP 空间对
应域名和主机名。
fierce -dns ccb.com -threads 100
5、C 段子网网关
通过路由跟踪排除 C 段不同网关邻居主机
6、IDC 机房 ISP 信息
通过 IP 查询出 ip 段所分配运营商。
①:IP 数据库管理机构查询 IP 信息。
②目标 IP 网段或者临近网段路由器开放 80 管理端口泄露 IDC 运营商
原文地址:https://www.cnblogs.com/zyh0430/p/11153563.html
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法
- Java时间处理-LocalDateTime简介
- iOS音视频接入 - TRTC iOS端真机日志导出
- jQuery根据填写的input的数值导出excel表格
- 小程序根据返回值英文渲染出对应的中文
- 小程序返回的时间戳转化成时间
- 小程序使用 组件库 vant-weapp详细教程
- 小程序数据渲染根据返回值计算百分比并且显示
- JS获取当前系统时间戳的方法
- TensorFlow 2建立神经网络分类模型——以iris数据为例
- 突击并发编程JUC系列-阻塞队列 BlockingQueue
- Matlab建立SVM,KNN和朴素贝叶斯模型分类绘制ROC曲线
- Python安装TensorFlow 2、tf.keras和深度学习模型的定义
- TensorFlow2 keras深度学习:MLP,CNN,RNN
- Flutter ListView 局部刷新数据、ListView点赞收藏
- R语言公交地铁路线网络图实现数据挖掘实战