当前所在位置: 首页 > 域名大全

针对大型网站有什么渗透思路?中文域名有价值吗?

2021-10-12 本站作者 【 字体:

渗透思路的话,有很多思路。可能你脑瓜子好,一下子就蹦出来很多个操作。

1、简单的渗透思路,就是先扫描有没有备份文件。或者说有没有一些信息泄漏的漏洞

我自己看好中文域名的理据:

第一点,在输入中文域名时,如果是五笔、手写和九宫格拼音等都无需切换成英文再输入网址,用手机输入网址就知道,中文要比英文方便;

第二点,立足于调查发现,很多企业机构都注册了中文域名;

第三点,国家是积极倡导中文域名的,新的域名管理办法重点提到国家鼓励中文域名发展;

第四点,中文域名可以语音输入访问网站,这是拼音无法办到的,特别是移动互联网时代,语音操控更方便;

平时常见的信息泄漏有 svn泄漏、git信息泄漏、ds信息泄漏等。如果说网站存在这几个漏洞,那么你可以把整站的源码下载下来。利用你所学,来审计这网站的源代码。从而发现漏洞,进行下一步。

2、扫描子域名。有些子域名中,可能会出现上面说的信息泄漏,所以子域名也不要放过,能榨干就榨干这最后的利用价值。一般的企业都会把自己的管理系统,办公系统等,都会放到子域名下边。所以子域名必须得扫描。

3、后台撞库。后台撞库呢,其实这也是要看你字典肛不肛,肛的话,很快就能爆出来账号密码。名字的话,个人推荐的是全国top500的名字拼音。因为很多后台,都是用自己的名字设置账号的。如果说,不是用自己名字命名的账号的话,这时候你就要摸清楚,他后台账户大概是什么类型的了。比如,他们是利用工号进行登录如0000001,那么可以生成一个0000001~0010000的字典,在配合你手里强无敌的字典,进行爆破。

第五点,中文域名可以提供纯中文邮箱,例如“程维@互联网.中国”。

第六点,中文域名直观性强,能推广品牌。

3、0day。0day的话这需要平常自己去收集,如果说你觉得网上的0day可能太多人掌握了。你完全可以自己去审计多点cms。一般大牛手里都有上百个0day。0day有什么用呢?用处很大,比如,我有个xxxcms的0day。我正好要渗透这个站点,发现他是xxxcms的。那我可以直接用手里的0day进行getshell。

第七点、如果电脑、手机、平板和手表等各种接入网络的设备都被轻易地从运营商那里分配到一个实名制IPv6地址,再绑定自己喜欢的中文域名方便记忆和使用,那远程操控设备的应用模式将不再依赖于信息中转服务器的搭建,节省应用开发成本和缩短通信时延。这样一来,IPv6在通信设备数据链路层发挥作用的同时,中文域名配合IPv6也在应用层创造出应用价值!


针对大型网站有什么渗透思路?中文域名有价值吗?(图1)
针对大型网站有什么渗透思路?中文域名有价值吗?(图2)
针对大型网站有什么渗透思路?中文域名有价值吗?(图3)
针对大型网站有什么渗透思路?中文域名有价值吗?(图4)
针对大型网站有什么渗透思路?中文域名有价值吗?(图5)
针对大型网站有什么渗透思路?中文域名有价值吗?(图6)
针对大型网站有什么渗透思路?中文域名有价值吗?(图7)
针对大型网站有什么渗透思路?中文域名有价值吗?(图8)
针对大型网站有什么渗透思路?中文域名有价值吗?(图9)

4、XSS。 XSS真的有很多很多利用方法,XSS分为两种,一种反射XSS,一种存储XSS。反射XSS一般是指在url里加入xss代码,进行弹窗。一般这种的,只能打自己。或者说把url变成短域名,发送给别人,这样才能触发。因为不缩短域名的话,别人一眼就看得出来有问题。

存储XSS呢,危害很大,可以进行钓鱼,可以悄无声息的进行盗取cookie,也可以伪造成钓鱼链接。

如何优雅的利用存储XSS呢?XSS可以直接打管理员的后台地址和cookie。一般都是在反馈留言处。如果是电商的话,会在收货地址,或者说订单备注里。如果后台的cookie登录不上,这时候我们就需要写一个钓鱼页面进行伪造。

了解最新“智驭安全”产品、技术与解决方案,欢迎关注微信公众号:丁牛科技(Digapis_tech)

阅读全文
id_1广告位-300*300
相关推荐

如何注册一个域名?网站域名的流程及费用是多少?

如何注册一个域名?网站域名的流程及费用是多少?
1.首先定位好,要注册什么样的域名。2.选择一家大的域名注册服务商。3.在注册前...

中英文域名后面的英文代表什么意思什么是域名?该怎么写的啊?

中英文域名后面的英文代表什么意思什么是域名?该怎么写的啊?
com --- Commercial organizations,商业组织,公司...

英文域名和中文域名是什么意思域名名词解释

英文域名和中文域名是什么意思域名名词解释
英文国际域名是Internet网络上的一个服务器或一个网络系统的名字,Inter...

请问电脑里的域名是什么意思啊?域名和ip地址的关系是什么?

请问电脑里的域名是什么意思啊?域名和ip地址的关系是什么?
一、域名   是INTERNET上用来寻找网站所用的名字,是INTERNET上的...

阿里云怎么备案第多个域名阿里云服务器购买流程,请问如何购买阿里云服务器

阿里云怎么备案第多个域名阿里云服务器购买流程,请问如何购买阿里云服务器
你先去阿里云官网,然后去云服务器ECS 购买页面这叫新增网站备案。分为两种情况,...

[案例解析]网站域名、路径(URL)的优化(转载)更换新域名是否会严重影响搜索排名?如何选择好的域名?哪里可以注册域名

[案例解析]网站域名、路径(URL)的优化(转载)更换新域名是否会严重影响搜索排名?如何选择好的域名?哪里可以注册域名
做优化,网站的域名和路径 URL 很重要, 如果细心点会发现。当你在GOOGL搜...

域名怎么转URL?如何隐藏URL转发?

域名怎么转URL?如何隐藏URL转发?
 URL转发是域名解析的一种,因为被滥用,现在开放的URL转发服务已经越来越少了...

Google 短网址服务 goo.gl 被关闭如何将长网址变成短网址?怎么生成短网址?

Google 短网址服务 goo.gl 被关闭如何将长网址变成短网址?怎么生成短网址?
缩短链接工具在社群推广中的应用随着私域流量的兴起,社群推广再次重回大家推广计划中...

如何把微信二维码生成一个链接?新媒体运营高手都用什么工具?

如何把微信二维码生成一个链接?新媒体运营高手都用什么工具?
把微信二维码生成一个链接的步骤如下:前段时间给大家公布了一些自媒体需要用到的工具...

手把手教你如何快速抢注过期域名如何查询域名注册的时间

手把手教你如何快速抢注过期域名如何查询域名注册的时间
域名的注册时间是这个域名被注册之后的时间,他可以透露很多信息,比如有些网站说自己...