正文

奇下載現(xiàn)站長工具（奇齊下載）

發(fā)布時(shí)間：2023-04-14 13:35:22 稿源：創(chuàng)意嶺閱讀： 104

大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關(guān)于奇下載現(xiàn)站長工具的問題，以下是小編對(duì)此問題的歸納整理，讓我們一起來看看吧。

開始之前先推薦一個(gè)非常厲害的Ai人工智能工具，一鍵生成原創(chuàng)文章、方案、文案、工作計(jì)劃、工作報(bào)告、論文、代碼、作文、做題和對(duì)話答疑等等

只需要輸入關(guān)鍵詞，就能返回你想要的內(nèi)容，越精準(zhǔn)，寫出的就越詳細(xì)，有微信小程序端、在線網(wǎng)頁版、PC客戶端

官網(wǎng)：https://ai.de1919.com。

創(chuàng)意嶺作為行業(yè)內(nèi)優(yōu)秀的企業(yè)，服務(wù)客戶遍布全球各地，如需了解SEO相關(guān)業(yè)務(wù)請(qǐng)撥打電話175-8598-2043，或添加微信：1454722008

本文目錄:

1、站長工具端口掃描？
2、一個(gè)完整挖洞/src漏洞實(shí)戰(zhàn)流程【滲透測(cè)試】
3、百度統(tǒng)計(jì)和百度站長工具功能區(qū)別有哪些？請(qǐng)全面的說一下。
4、YAHOO BLOG發(fā)表文章

奇下載現(xiàn)站長工具（奇齊下載）

一、站長工具端口掃描？

一.我在家里玩游戲上網(wǎng)以及下載東西，從來沒有被禁止過啊!所以搞不懂家用路由器上的端口映射有什么意義！答：玩游戲不需要管端口映射的問題，因?yàn)槟闶强蛻舳?，需要做端口映射的是服?wù)端。二.有些說如果是在單位上網(wǎng)管封了端口，這個(gè)端口映射就能發(fā)揮作用了，我就奇怪了，網(wǎng)管把端口都封了，你還怎么映射？再映射也沒用啊答：看封什么端口，如果是出口的話，就沒用了。如果是入口，那么就可以用端口映射解決。三.朋友說在路由器上做了映射后，用站長工具掃描端口，會(huì)發(fā)現(xiàn)該端口打開了，我掃描后發(fā)現(xiàn)無論是映射還是不映射，掃描都是關(guān)閉的，這是怎么回事。答：因?yàn)槟悴涣私舛丝谟成?，所以我猜測(cè)可能是你映射沒成功。舉例給你說明吧。你一臺(tái)路由器中接了2臺(tái)PC。每臺(tái)都從路由器中獲取一個(gè)內(nèi)網(wǎng)IP地址。但是他們卻公用同一個(gè)公網(wǎng)IP地址。如果兩臺(tái)PC都做了網(wǎng)站服務(wù)器，且都用80端口。因?yàn)楣猛饩W(wǎng)IP只有一個(gè)，所以從外網(wǎng)訪問的話，路由器不知道80端口到底該訪問的是第一臺(tái)PC還是第二臺(tái)PC。所以要通過端口映射來指定其中一臺(tái)PC的端口為80。僅僅是端口映射中的一個(gè)小例子，幫助樓主理解下。

二、一個(gè)完整挖洞/src漏洞實(shí)戰(zhàn)流程【滲透測(cè)試】

只要搞滲透，不就會(huì)聽到很多行業(yè)內(nèi)人前輩一直在重復(fù):“信息搜集” 信息搜集有多重要，你搜集的到的多少資產(chǎn)信息，決定了你后續(xù)進(jìn)行的一系列實(shí)戰(zhàn)到什么程度!

要說SQL注入的漏洞咋找，邏輯漏洞咋找，支付漏洞咋找，越權(quán)漏洞咋找，等等

實(shí)這都一個(gè)道理，用谷歌語法，找通殺用fofa,這里演示幾個(gè)類型的漏洞，其它的也是一個(gè)道理。

第一個(gè): SQL注入漏洞

AS:首先是SQL注入的，這個(gè)漏洞說實(shí)話，基本就是谷歌語法找的快,

語法: inurl:asp?id=23公司，這時(shí)候你會(huì)問:不是inurl:asp?id= 就行了嗎，當(dāng)然!

這可以!如果你想找到一些奇奇怪怪的站可以用這個(gè)，比如:

這時(shí)候明白接公司的重要性了吧，這里找的是asp的站，為啥找asp的站?

其中一一個(gè)最重要的原因就是因?yàn)樗?，好?

當(dāng)然這里只是找了一小部分站點(diǎn)的，如果突然發(fā)現(xiàn)重復(fù)了咋辦?

這個(gè)簡單，換個(gè)id就行了同學(xué)!

inurl:asp?id-34公司，這里的id 值不斷的變變變就行了，你們也可以對(duì)比一下

這是不是就不一樣了，當(dāng)然如果有興趣的話，也可以搜搜inurl :php?id=12公司

這也是可以找到很多站的，不過加WAF的幾率很大

我找了10個(gè)9個(gè)都加過,所以說要想上分上的快，asp 的站絕對(duì)不能落下!

這里我就不多敘述，因?yàn)檫@站好找，真的特別好找，但是要想能弱密碼進(jìn)去的卻很少

直接上鏡像站一放inurl:什么牛鬼蛇神都出來了，這后臺(tái)管理的站可以說是非常多了

當(dāng)然如果不想找到國外其它奇奇怪怪的站點(diǎn)的話，建議加個(gè)關(guān)鍵詞公司

可以看到這里一堆后臺(tái),當(dāng)然要滲透這些后臺(tái)弱密碼很少能進(jìn)去了

你看到我打inur1: 它自動(dòng)給我補(bǔ)齊關(guān)鍵詞了嗎，說明這玩意很多人挖

一般搞后臺(tái)，先信息收集,這個(gè)等會(huì)說，反正我是沒搞到過幾個(gè)

這種漏洞咋找?商城，積分商城。

試試谷歌語法: info:商城AND積分商城

這不全是商城嗎，當(dāng)然對(duì)于一些大廠，建議不要去搞

因?yàn)榉雷o(hù)也會(huì)比一般的站點(diǎn)比較嚴(yán)格,況且現(xiàn)在做在線網(wǎng)上商城的站點(diǎn)也很少了

其實(shí)可以在漏洞挖掘的時(shí)候注意一下站點(diǎn)是否有paypal這個(gè)功能，有的話，可以搞一搞的，這還是有搞頭的

再來就是邏輯漏洞，比如說平行，垂直越權(quán)，任意密碼重置啊什么的。這類漏洞還是很多的，大家也可以去慢慢測(cè)的!

最后一個(gè),通殺的漏洞咋找?

這時(shí)候就是要靠我們?nèi)f能的fofaQ了，首先我們要知道有哪些cms有漏洞

這里大家可以去找網(wǎng)上的漏洞庫,里面- -般都會(huì)有漏洞合集和這里我稍后會(huì)給大家推薦一兩個(gè)

看到?jīng)]有，就是這么多cms，殺一個(gè)準(zhǔn)，上分必備漏洞

不過有些重復(fù)提交了，可以給你們看看學(xué)員們的戰(zhàn)果!

當(dāng)然，重復(fù)了幾個(gè)，但還是相當(dāng)不錯(cuò)了。

看完開頭,相信你已經(jīng)知道怎么找漏洞了，那我們就說說漏洞如何挖掘，這里分事件型和通用型漏洞

首先來的，肯定是我們的sq1注入了，首先使用我們的通用語法inurl:asp?id=xx 公司

直接點(diǎn)進(jìn)去，不要害怕，只要不違法，咱不干壞事就行

看到報(bào)錯(cuò)了,說明啥，說明可能存在注入啊朋友,直接and 1=1 |and 1=2插進(jìn)去

經(jīng)過一番尋找,我們來到了這個(gè)網(wǎng)站:

看到網(wǎng)站直接插單引號(hào)，看他報(bào)不報(bào)錯(cuò)

看到效果十分明顯，這種情況直接丟sqlmap9 ,反正我是丟的sqlmap ，大家如果時(shí)間充足的話可以上手

下一個(gè)站,這個(gè)站存在的漏洞是任意密碼重置和CSRF漏洞

首先是CSRF漏洞，相信不用我說你們也應(yīng)該會(huì)了，這里就是這點(diǎn)出現(xiàn)漏洞

你們可以自己去測(cè)測(cè)，這里說我主要說的是任意密碼重置漏洞

（這個(gè)漏洞現(xiàn)在也已經(jīng)被修復(fù)了)

在這一步的時(shí)候，抓個(gè)包

這里再改成自己的郵箱，這樣自己的郵箱就能接收到驗(yàn)證鏈接，直接點(diǎn)擊就好

看到這里，支付漏洞和驗(yàn)證碼繞過之類的邏輯漏洞是不是感覺+分的好挖，有沒有這種感覺!

這里類型比較多，篇幅太長不好閱讀。舉例這兩種做參考~

三、提交報(bào)告

例如baidu.com發(fā)現(xiàn)了SQL注入

第一步:“標(biāo)題”和“廠商信息”和“所屬域名”

站長工具icp.chinaz.com/baidu.co...

查詢域名備案信息，看到這個(gè)公司名了嗎

這樣寫

漏洞類別啥的，如果不是0day的話，像圖中一樣就行了

所屬域名要寫該公司的“網(wǎng)站首頁”或者“官網(wǎng)”

看到這個(gè)了嗎

漏洞類型: -般都是Web漏洞，然后漏洞是什么寫什么，這里是一個(gè)SQL注入。

漏洞等級(jí): SQL注入-般都是高危，但如果廠商比較小的話，會(huì)降級(jí)，降成中危。

漏洞簡述:描述一下SQL注入是什么、有什么危害之類的。

漏洞url:出現(xiàn)漏洞的URL。

影響參數(shù):哪個(gè)參數(shù)可以注入就寫哪個(gè)

漏洞POC請(qǐng)求包: Burp抓個(gè)包復(fù)制粘貼。

如果你嫌每次打字麻煩，可以新建一個(gè)記事本，把框架寫好,提交的時(shí)候替換一些內(nèi)容就可以了。

把標(biāo)題、漏洞簡述、復(fù)現(xiàn)步驟、修復(fù)方案，把標(biāo)題、漏洞簡述、復(fù)現(xiàn)步驟、修復(fù)方案，可以省不少時(shí)間!

今天的內(nèi)容雖然偏長，但是都是干貨呀!從找漏洞到提交直接一步到位! 安排的明明白白!

注:任何未經(jīng)授權(quán)的滲透都是違法行為，咱們挖SRC,擔(dān)心會(huì)違法，記住一點(diǎn)，點(diǎn)到為止，不要?jiǎng)永锩娴臄?shù)據(jù)，發(fā)現(xiàn)漏洞之后，盡快提交漏洞，聯(lián)系廠商進(jìn)行修復(fù)。

三、百度統(tǒng)計(jì)和百度站長工具功能區(qū)別有哪些？請(qǐng)全面的說一下。

百度統(tǒng)計(jì)主要是統(tǒng)計(jì)一些流量，可以知道網(wǎng)友是從什么關(guān)鍵詞訪問網(wǎng)頁的，怎么樣來到網(wǎng)站的，而百度站長工具是站長管理網(wǎng)站的，兩者是不一樣的，請(qǐng)采納，謝謝。

四、YAHOO BLOG發(fā)表文章

我跟你的情況一模一樣。你可以試試打多一篇文章

接著你[被刪除]的文章應(yīng)該就會(huì)出現(xiàn)了。

參考: YAHOO BLOG

請(qǐng)將圖片改存他處試試 ==> 適用于Yahoo

無名等多家部落格的 "免費(fèi)網(wǎng)路空間" / 取得播放器MP3網(wǎng)址 * 試聽曲 ==> 換頁不中斷!8個(gè)背景音樂盒部落格小玩意 "圖片輪播器語法貼紙" 部落格小玩意 "YouTube影音貼紙" -- 新修正＊一.Yahoo部落格自選圖片當(dāng)背景；＊二.文章或自訂欄位插入部落格語法；＊三.語法限制部落格語法 -- 如何在 "文章" 或 "自訂欄位" 插入 "超連結(jié)網(wǎng)址" 部落格小玩意 "影片播放器語法貼紙" -- 適用于Yahoo

無名等多家blog 部落格語法 "無名MP3播放器語法限/不限225個(gè)字以內(nèi)" 部落格小玩意 "可播多首的MP3播放器語法貼紙" -- 不使用playlist 部落格小玩意 "可隨機(jī)播多首的MP3播放器語法貼紙" -- 使用playlist 部落格語法 "在自選圖片上貼播放器等flash小物的style語法" 部落格小玩意 "時(shí)鐘貼紙" ＊一.關(guān)于部落格的問題；＊二.有免費(fèi)部落格服務(wù)的網(wǎng)站；＊三.善用Yahoo!奇摩站長工具。* Word Reader 6.24 免安裝繁體/簡體/英文等7國語言 portable (freeware) ** 有些網(wǎng)站(影片，網(wǎng)路ATM，網(wǎng)路下單，下拉式選項(xiàng)，認(rèn)證碼，檔案下載頁)須使用有 "IE 內(nèi)核" 的瀏覽器才能正常顯示

例如:IE

IETester

MYIE 等

因此

多數(shù)瀏覽器已提供 "安裝元件" 可以 "切換成IE模式"

例如 Firefox ==> Firefox 21.0 免安裝介紹17個(gè)元件: HTML5/變IP/擋廣告/字典

網(wǎng)頁翻譯/IE模式/簡繁轉(zhuǎn)換/視頻

(blog)音頻下載/安全/下載顯示列/時(shí)鐘/截圖/... .myblog.yahoo/tools-241/article?mid=1806

以上就是關(guān)于奇下載現(xiàn)站長工具相關(guān)問題的回答。希望能幫到你，如有更多相關(guān)問題，您也可以聯(lián)系我們的客服進(jìn)行咨詢，客服也會(huì)為您講解更多精彩的知識(shí)和內(nèi)容。