一、字典扫描 通过已有字典进行相应的枚举 御剑, wwwscan, dirbuster 二、目录爬行 对网站相应的标签进行访问的同时会加载对应的目录, 对这些目录不断的进行访问和拼接, 即可得到网址的大致目录 Wvs, appscan, brupsuite的spider 三、开源程序 有些网站是通过一些开源…

各类网站后台万能密码整理 2018-12-18 admin admin admin admin888 asp aspx万能密码 1："or "a""a 2： ")or("a""a 3：or 11-- 4："or 11-- 5：a"or" 11-- 6&…

权限提升：网站后台 权限提升简称提权，由于操作系统都是多用户操作系统，用户之间都有权限控制，比如通过 Web 漏洞拿到的是 Web 进程的权限，往往 Web 服务都是以一个权限很低的账号启动的，因此通过 Webshell…

项目介绍 一款 Java 语言基于 SpringBoot2.x、Layui、Thymeleaf、MybatisPlus、Shiro、MySQL等框架精心打造的一款模块化、插件化、高性能的前后端分离架构敏捷开发框架，可用于快速搭建后台管理系统，本着简化开发、提升开发效率的初衷，框架自研了一套个性化的组件，实现了可…

通过 我们有时候会忘记了网站后台密码信息，这时怎么办呢？可以到数据库后台查看，如果无法转码，可以直接修改为123456，登录后台再修改。我们以WordPress为例来讲解下。 首先是进入数据库 先到虚拟主机的控制面板中心&…

1.基本方法 其实用python爬取网页很简单，只有简单的几句话 这样就可以获得到页面的内容。接下来再用正则匹配去匹配所需要的内容就行了。但是，真正要做起来，就会有各种各样的细节问题。 2.登录 这是一个需要登录认证的网站。也不太难，只要导入cookielib和urllib库就行。 这…

一. 项目声明 本项目从前端，到后台，以及分布式数据抓取，乃我一个人所写，因此项目并不太完善！在语义分析以及数据处理上并不能尽如意。但是极大的减轻了编辑的工作量！ 二. 项目所用技术 本项目中前端采用boo…

WebCrack简介 WebCrack是一款开源免费的web后台弱口令/万能密码批量爆破、检测工具。 不仅支持如discuz，织梦，phpmyadmin等主流CMS的后台爆破，并且对于绝大多数小众CMS甚至个人开发网站后台都有效果，只需在工具中导入后台地址即…