nikto是一款著名的web漏洞扫描神器，支持xss sql注入 web目录爬行 敏感目录 信息收集等常用的web漏洞的扫描和发现。
nikto

nikto基础使用

扫描一个主机

nikto -h 192.168.123.66

扫描指定端口

nikto -h 192.168.123.66 -p 80

扫描保存结果

nikto -h 192.168.123.66 -p 80 -o bbskali.html

nikto扫描
扫描结果

sql注入漏洞

在后台登录页面发现sql注入漏洞，利用burp抓包，并进行sql注入。

burp抓包

利用sqlmap获取数据库
sqlmap

版权属于：逍遥子大表哥

本文链接：https://blog.bbskali.cn/1973.html

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。

Kali笔记一键关注
Last modification：May 6, 2020
© Allow specification reprint
正在沿街乞讨中……