御剑web后台敏感目录扫描

布满荆棘的人生 2022-04-17 05:40 1750阅读 0赞

**分享一下我老师大神的人工智能教程！零基础，通俗易懂！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangjunshow]**

**也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！**

**一、目的：**  
1、了解御剑后台扫描工具的使用  
2、学习如何使用御剑后台扫描工具  
**二、实验环境：**  
本机：192.168.1.2  
目标机：192.168.1.3  
**三、实验步骤**：  
**1、双击打开**  
![这里写图片描述][SouthEast]

**2、域名输入目标站点URL**：[http://192.168.1.3:8001][http_192.168.1.3_8001]  
点击**开始扫描**  
![这里写图片描述][SouthEast 1]  
分析扫描结果：  
![这里写图片描述][SouthEast 2]  
*第一*、【http响应】值为200，说明每个页面都可以访问  
*第二*、随便选择一个网站进入

**3、出现下图页面**  
![这里写图片描述][SouthEast 3]

**4、输入[http://192.168.1.3:8001/admin/Login.asp][http_192.168.1.3_8001_admin_Login.asp]进入后台管理页面**  
![这里写图片描述][SouthEast 4]  
**进入后台管理页面的效果图：**  
![这里写图片描述][SouthEast 5]

**5、输入http：//192.168.1.3:8001FCKeditor/\_whatsnew.html**  
![这里写图片描述][SouthEast 6]  
**知道该站点编辑器类型为：FCK及其版本号**

*出现如图所示：*  
![这里写图片描述][SouthEast 7]

#### 给我老师的人工智能教程打call！[http://blog.csdn.net/jiangjunshow][http_blog.csdn.net_jiangjunshow] ####

![这里写图片描述][SouthEast 8]

[http_blog.csdn.net_jiangjunshow]: https://blog.csdn.net/jiangjunshow/article/details/77338485
[SouthEast]: /images/20220417/45a13460bfb040c88b6e07e52b624671.png
[http_192.168.1.3_8001]: http://192.168.1.3:8001
[SouthEast 1]: /images/20220417/f06fc8cb18e44e7889b7d05c2a5942a6.png
[SouthEast 2]: /images/20220417/1e7fe77820244067baec4e88b3e648ed.png
[SouthEast 3]: /images/20220417/6e5c973fb1bf4318bc3ef5e8fc7709bf.png
[http_192.168.1.3_8001_admin_Login.asp]: http://192.168.1.3:8001/admin/Login.asp
[SouthEast 4]: /images/20220417/e5b35ead91d7488095559900e05bda1b.png
[SouthEast 5]: /images/20220417/c1aad367456d436e937691ba23e6702e.png
[SouthEast 6]: /images/20220417/62aa8337d5e8423dbdbbdbb30d228eee.png
[SouthEast 7]: /images/20220417/a5245d508c6148f6ae63f741028cd1d6.png
[SouthEast 8]: /images/20220417/eba878aada00443c93c0b7b6a51c29e3.png