批量刷洞方法,你值得拥有

1:通过某空间测绘导出需要的资产,复制带有http协议的资产
 

批量刷洞方法,你值得拥有_第1张图片


创建一个txt文本,复制进去

批量刷洞方法,你值得拥有_第2张图片


直接查找进行替换,https也是一样的

批量刷洞方法,你值得拥有_第3张图片


找到一个有漏洞的url,抓包发送到Intruder模块

批量刷洞方法,你值得拥有_第4张图片


选择target和host为需要碰撞的地方,并将Update Host header to match target取消掉

批量刷洞方法,你值得拥有_第5张图片

批量刷洞方法,你值得拥有_第6张图片


attack type这个位置选择第三个攻击就可以了,这里选的第三个,选择第四个也行,但是只适合host碰撞

批量刷洞方法,你值得拥有_第7张图片

target位置需要保留http协议头,host位置不需要,在payload下面取消勾选对特殊字符进行URL编码
 

批量刷洞方法,你值得拥有_第8张图片


payload set:1设置需要带上协议,payload set:2设置不需要带上协议

批量刷洞方法,你值得拥有_第9张图片

批量刷洞方法,你值得拥有_第10张图片

做完这些开始测试,根据漏洞特征来进行搜索,比如漏洞响应包状态码200,就只保留200状态码

批量刷洞方法,你值得拥有_第11张图片

批量刷洞方法,你值得拥有_第12张图片


burp介绍完了,现在来yakit了,拦截数据包发送到web fuzzer模块

批量刷洞方法,你值得拥有_第13张图片

尝试一下是否存在漏洞、


 

批量刷洞方法,你值得拥有_第14张图片

选中host位置的域名,鼠标右键插入临时字典

批量刷洞方法,你值得拥有_第15张图片

这里还是不要协议

批量刷洞方法,你值得拥有_第16张图片

批量刷洞方法,你值得拥有_第17张图片

然后发送请求,再通过旁边的搜索进行搜索漏洞特征

批量刷洞方法,你值得拥有_第18张图片


很好,有手就行,简单易懂,记得三连

声明:⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担。所有渗透都需获取授权

免费领取安全学习资料包!


渗透工具

技术文档、书籍

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML,PHP,MySQL基础学习,信息收集,SQL注入,XSS,CSRF,暴力破解等等

应急响应笔记

学习路线

你可能感兴趣的:(网络)