阿里ECS

一开始使用的时候测试了一下反弹shell，发现不行，没有办法弹过来，最后发现是入站规则的问题，没有开放tcp准入端口，配置好规则之后成功。

gobuster

目录扫描工具,ai推荐的去试用了一下，不如dirsearcch好用，避雷

1
2
3

gobuster dir \
-u http://target.com \
-w /usr/share/wordlists/dirb/common.txt

使用的命令

gobuster dir -u [http://node4.anna.nssctf.cn:28651/](http://node4.anna.nssctf.cn:28651/) -w ~/CTF/ctftools/dirsearch/db/dicc.txt -x php,txt,html,bak,zip

dirsearch

创建虚拟环境

python3 -m venv venv_dirsearch

激活

source venv_dirsearch/bin/activate

安装依赖

pip3 install -r requirements.txt

使用流程

cd ~/CTF/ctftools/dirsearch
source venv_dirsearch/bin/activate
python3 dirsearch.py -u http://xxx
# 用完退出虚拟环境
deactivate

SQLmap

sudo apt install sqlmap

sqlmap -u "http://target?id=1"

来源: https://www.yuque.com/guansuanbangzhuangganjun/oxmbxg/vycehym8izurp3vz
语雀文档ID: 279304356