Web渗透测试中常见的端口及利用手段
本文为大家带来常见的web端口及对应的服务。喜欢就赶紧收藏吧！
web应用常见端口
端口号 | 端口说明 | 利用方向 |
|---|---|---|
80 443 8080 | 最常见的web端口 | 查找sql注入 暴力破解 |
7001 7002 | weblogic控制台 | 弱口令 |
888 | 宝塔数据库管理平台 | 弱口令 暴力破解 |
远程连接类
端口号 | 端口说明 | 利用方向 |
|---|---|---|
21 | ftp端口 | 暴力破解 弱口令 |
22 | ssh远程连接 | 暴力破解 弱口令 |
23 | Telnet连接 | 暴力破解 弱口令 |
3389 | Windows远程桌面端口 | 暴力破解 后门提权 |
5900 | VNC连接 | 暴力破解 弱口令 |
数据库类
端口号 | 端口说明 | 利用方向 |
|---|---|---|
3306 | mysql数据库 | 注入 暴力破解 弱口令 |
1521 | Oracle数据库 | 暴力破解 弱口令 反弹shell |
5432 | PostgreSQL数据库 | 注入 暴力破解 弱口令 |
6379 | Redis数据库 | 暴力破解 弱口令 |
邮件类
端口号 | 端口说明 | 利用方向 |
|---|---|---|
25 | smtp服务 | 现被各大厂商禁用 |
143 | IMAP协议 | 暴力破解 |
其他端口
端口号 | 端口说明 | 利用方向 |
|---|---|---|
8069 | Zabbix服务 | 注入 暴力破解 |
11211 | Memcache服务 | 未授权访问 |
445 | windows服务 | 永恒之蓝 |
6390 | Svn服务 | svn泄露 未授权访问 |
注意： 以上均为笔者列举的最常见的端口，还有写特定端口笔者没有接触到，故而没有写出来，敬请见谅！
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2024-07-04，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号