文/玄魂
目录
<a href="http://www.cnblogs.com/xuanhun/p/3915530.html#_Toc395892945">shellKali Linux Web 渗透测试—</a>
<a href="http://www.cnblogs.com/xuanhun/p/3915530.html#_Toc395892946">第四课 google hack 实战</a>
<a href="http://www.cnblogs.com/xuanhun/p/3915530.html#_Toc395892947">课程目录</a>
<a href="http://www.xuanhun521.com/Blog/2014/8/13/google-hack-%E4%B9%8B-%E6%9F%A5%E8%AF%A2%E8%AF%AD%E6%B3%95" target="_blank">Googlehack基础知识</a>
<a href="http://www.cnblogs.com/xuanhun/p/3915530.html#_Toc395892949">寻找持续构建工具Jenkins的管理面板</a>
<a href="http://www.cnblogs.com/xuanhun/p/3915530.html#_Toc395892950">搞定xampp</a>
<a href="http://www.cnblogs.com/xuanhun/p/3915530.html#_Toc395892951">后门查找</a>
<a href="http://www.cnblogs.com/xuanhun/p/3915530.html#_Toc395892952">关于google hack database</a>
<a href="http://www.cnblogs.com/xuanhun/p/3915530.html#_Toc395892952"></a>
1.寻找持续构建工具Jenkins的管理面板，有可能获取某些项目的源代码或者敏感信息
2.综合利用各种信息搞定xampp
3. 后门查找
4.关于google hack database
l 寻找持续构建工具Jenkins的管理面板，有可能获取某些项目的源代码或者敏感信息
l 寻找安装了xampp的主机： 1）寻找phpmyadmin不用验证或者弱口令管理页面，
l 通过mysql 的root 权限插入一句话木马提权，获取服务器管理权限
l
l 需要自己灵活的扩展，以适应中文站点的查询
ps：对此文章感兴趣的读者，可以加qq群：Hacking:303242737;Hacking-2群：147098303；Hacking-3群：31371755；hacking-4群:201891680;Hacking-5群：316885176
本文转自玄魂博客园博客，原文链接：http://www.cnblogs.com/xuanhun/p/3915530.html，如需转载请自行联系原作者