首页
学习
活动
专区
圈层
工具
发布

Kali Linux Web渗透测试手册(第二版) - 2.8 - 利用robots.txt

---- 2.8、利用robots.txt 更进一步,我们需要弄清楚站点中是否有任何页面或目录没有链接到向普通用户显示的内容,例如,到内部网或内容管理系统(CMS)的登录页面。...在这小节中,我们将使用robots.txt文件,用于发现一些在主要应用程序中无法链接到的文件和目录。 怎么做… 为了说明渗透测试如何利用robots.txt。...我们将使用通过robots.txt获得的信息。为了增加我们赢得这些比赛的机会: 1. 浏览器打开 http://192.168.56.11/vicnum/. 2....现在,我们添加robots.txt到URL中,我们将看到如下结果: 这个文件告诉搜索引擎,对于每个浏览器(用户代理),不允许对目录jotto和cgi-bin进行索引。...使用列表中的单词作为答案进行游戏,我们已经破解了这个游戏: 它是如何工作的… Robots.txt是web服务器用来告诉搜索引擎他们应该索引的目录或文件以及他们不允许查看的内容的文件。

1.1K30

Kali Linux Web渗透测试手册(第二版) - 2.8 - 利用robots.txt

这个公众号,一定要关注哦,慢慢会跟上面老哥们一起分享很多干货哦~~ (封面大图地址:https://wallup.net/wp-content/uploads/2017/05/29/206444-Kali_Linux-Kali_Linux_NetHunter-Linux-dragon-backtrack-MSI.jpg...在这小节中,我们将使用robots.txt文件,用于发现一些在主要应用程序中无法链接到的文件和目录。 怎么做… 为了说明渗透测试如何利用robots.txt。...我们将使用通过robots.txt获得的信息。为了增加我们赢得这些比赛的机会: 1. 浏览器打开 http://192.168.56.11/vicnum/. 2....更多精彩内容,关注微信订阅号“玄魂工作室”(xuanhun521)(qq群:550218278) Kali Linux Web渗透测试手册(第二版) - 2.7 - 获取和修改cookie Kali...Linux Web渗透测试手册(第二版) - 2.6 - 使用浏览器自带的开发工具来做基本的分析和修改

1.1K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 备忘手册

    Linux 备忘手册 B站视频介绍:程序员Linux备忘手册来了 解决学完就忘 高效查询 一分钟定位80%以上高频问题 终于来了,耗时一个半月,修改超过10次,程序员Linux备忘手册终于来了。...我还为大家准备了一个A4纸的手册版,这个就适合随身携带,在工位处电脑旁随时查看。 使用方法 它是Linux备忘手册,而不是学习手册。 有些小伙伴可能拿到这个手册后,说完全看不懂,没办法进行学习。...这手册就是个垃圾。这可能是你误会了,他是备忘手册,而不是学习手册。也就是说,是你学习完了Linux,在使用中突然忘记了一个知识点时,它才会高效的帮助到你。...学习Linux和使用Linux,这张学习路径图和备忘手册,就是成为高手的葵花宝典....(不、不、不,应该是武林秘籍)。...如何下载这张图 仓库地址:https://gitee.com/jishupang/linux-memo

    52900

    Linux命令-完整手册

    Linux命令-完整手册 大家好, 你可能正在使用基于GUI的界面来执行日常任务。但是你知道吗,仅使用终端就可以执行相同的任务和一些高级任务,而且效率更高。...如果你想提高编码效率和速度,或者想对终端命令有深刻的了解,终端命令不仅可以在Linux发行版上安装软件,还可以做更多的事情。 在此博客中,我分享了一些您绝对应该在日常生活中尝试使用的命令。...-type f -name "*.txt" ==>查找类型为file且扩展名为.txt的所有内容 27.find ....33.grep "random_text" -win ./*.txt ==>在目录中的所有文本(.txt)文件中查找随机文本,并确保找到的单词是整个单词(-w),而不考虑大小写(-i)和行号(-n)

    2.8K20

    Linux新手入门手册

    在Linux或类Unix系统中,掌握一系列基础命令和快捷键是提升工作效率的关键。这些工具和技巧不仅能帮助用户更高效地管理系统,还能在日常使用中带来极大的便利。...init 是Linux系统初始化程序,负责根据运行级别启动或停止服务。0是系统停机的运行级别。shutdown -r now:立即重启系统。...init 6(已不常用):在一些老旧的Linux系统中,将运行级别设置为6可能会触发重启。但现代Linux发行版多已不再使用这种方式,因为具体行为可能因发行版而异。...Ctrl + Alt + T:在大多数Linux桌面环境中,这个快捷键组合用于打开一个新的终端窗口。但请注意,它可能不是所有发行版或桌面环境的默认设置。...例如,ls -l | grep ".txt" 会列出当前目录下所有以.txt结尾的文件,并显示它们的详细信息。

    71100

    Linux parallel 命令使用手册

    如果您需要在Linux系统上处理大量的命令行作业,那么GNU Parallel是一个值得尝试的工具。...安装和配置GNU Parallel 安装   GNU Parallel可以在Linux和其他Unix-like操作系统上运行,可以通过软件包管理器或源代码进行安装。...例如,以下命令将使用管道将data.txt文件中的数据传递给command1命令: cat data.txt | parallel command1   在这个示例中,我们使用cat命令将data.txt...,我们使用Parallel将作业发送到hosts.txt文件中列出的多个计算机上。...以下是一个从文件中读取命令行参数的示例: parallel -a args.txt command1   在这个示例中,我们使用Parallel从args.txt文件中读取命令行参数,并将它们传递给command1

    1.9K10

    linux从入门开始——Linux必备手册(Linux关键词,Linux命令总结)

    linux系统一切皆文件 Linux 目录结构 常用基本命令 关机重启命令 sync 将数据由内存同步到硬盘中 halt 停机,关闭系统,但不断电 poweroff 关机,断电...不同 Linux 系统对用户组的规定有所不同,如Linux下的用户属于与它同名的用户组,这个用户组在创建用户时同时创建。用户组的管理涉及用户组的添加、删除和修改。...为了保护系统的安全性,Linux系统对不同的用户访问同一文件(包括目录文件)的权限做了不同的规定。在Linux中我们可以使用ll或者ls -l命令来显示一个文件的属性以及文件所属 的用户和组。...bailongma.txt houge.txt bailongma.txt [root@hadoop101 opt]# ls houma.tar.gz houge.txt bailongma.txt.../dev/sda2 26 1332 10485760 83 Linux /dev/sda3 1332 1593 2097152 82 Linux swap / Solaris 进程管理类 ps

    1.2K41

    linux自助安装man手册,就是这么简单!

    前言 在Linux编写或者编译C代码的时候,直接使用man命令就可以查看该函数的使用手册,非常方便,如: man 3 sleep 但是一般却没有C++的函数手册,怎么把C++的帮助手册也装在机器上呢?...本文借助C++手册的安装,说明如何自助安装man手册。 man原理 如果你还不习惯使用man命令或者不清楚man命令的作用,那么建议你先看看这篇《linux必学命令-man》。...安装C++手册 主要步骤如下: 下载手册 安装手册 使用手册 下载 安装的第一步自然是先下载手册。...可以先进入下面一个镜像网站: http://gcc.gnu.org/mirrors.html 进入之后发现有很多站点,随意进入一个,假设进入: http://mirror.linux-ia64.org/...对于linux命令和C库函数,基本使用man进行查看,但是对于C++,不管你用不用,反正我是用在线的。 当然了,如果你使用chrome浏览器的话,还可以配置一下,地址栏输入C即可直接搜索。

    5.3K00

    Linux系统常用命令速查手册

    fileunix.txt      #将一个文本文件的格式从MSDOS转换成UNIX unix2dos fileunix.txt filedos.txt      #将一个文本文件的格式从UNIX转换成...显示所有允许的转换格式 文件系统分析 badblocks -v /dev/hda1    #检查磁盘hda1上的坏磁块 fsck /dev/hda1            #修复/检查hda1磁盘上linux...dos文件系统的完整性 初始化一个文件系统 mkfs /dev/hda1        #在hda1分区创建一个文件系统 mke2fs /dev/hda1      #在hda1分区创建一个linux...ext2的文件系统 mke2fs -j /dev/hda1   #在hda1分区创建一个linux ext3(日志型)的文件系统 mkfs -t vfat 32 -F /dev/hda1   #创建一个...协议的流量 JPS工具 jps(Java Virtual Machine Process Status Tool)是JDK 1.5提供的一个显示当前所有java进程pid的命令,简单实用,非常适合在linux

    2.5K40
    领券