记录一次预计没有结果的渗透测试

前言

  • 博主很菜,寒假参加了全国大学生网络安全竞赛,阿里主办的一个挖漏洞的比赛,其中有一个数据安全理论知识的比赛,在1月22日的时候做了,没想到有简答题,所以第一次就肯定没过,下午补考先找了简答题的知识点填了上去,再做选择题,所幸在比赛结束前不久做完了,期待能有个好的结果。另外一个比赛就是对阿里集团和蚂蚁金服的相关业务进行漏洞挖掘,自觉自己很菜的我完全摸不着头脑,况且忙于享受假期和搭建自己的博客,搭建完自己的博客就快过年了,然后我就很快乐地去过年了(容我废话多说一点),其实回老家过年发现真的没有什么值得留念的了,同儿时的很多玩伴都无法交谈,也许是经历使然吧。也就和原来在一个初中上学的两个玩伴聚了一下,初一相约出去玩,翻过山头,来到另外一个同学家,骑着一辆小摩托就往镇上走了,路上欢声笑语,是过年期间少有的快乐了。没过几天就回到了市里,情人节回学校看了原来的高中老师,见了高中时的几个同学,有些同学变了,有些同学没变,但大家都是很好的样子。回去看老师的原因是因为老师对我的关注超乎了我的想象,以前不觉得,现在倒觉得这个老师出身于我们这个层次,也就更能理解我们的心境,原来更喜欢另外一个老师的教诲,可是后来发现,一个人接触过的事多了,必定会对某些事有所遗忘。就像我曾经接触过的那帮学生,在他们心中我也很好,可是我也只能记住那么几个印象深刻的人,以至于后面有人找我我完全想不起来这个人是什么样子了。
    好了,前言至此,废话的确有点多了。我只是试试,具体结果如何不太清楚。

开始-信息收集

  • 在阿里巴巴集团的hackerone页面找到了业务相关的域名地址,随便找了一个*.mei.com,不太熟悉,应该比较小众,猜测可能会更容易发现漏洞一点。

  • 在whois页面查到域名相关信息:

    域名信息

    只能看到注册时间等的一些无关紧要的东西,再看其他的一些信息,有相关的域名信息链接:
    相关域名链接

    aliyun.com看看,对比发现其中的域名注册ID都是一样的:
    域名注册ID

    我不知道这有什么用,先放这儿吧。

  • 域名的信息应该也没什么了,ping一下得到mei.com的IP,利用nmap扫一下,发现开放的端口就只是常用80,443端口,也许还开放了其他端口,但是扫不出来吧,nmap并没有那么强大,上学期做实验的时候就这样觉得:

    nmap扫描端口

  • 随后想了一下,现在只知道个域名,连具体的业务网站都找不到,Google hacking的方法我想起来了,直接搜索mei.com,发现第一条就是官网,www.mei.com,业务名称:魅力惠-奢品线上平台。

    首页

  • 果然比较小众,之前还猜会不会是美团呢!是一个卖奢侈品的网站,号称100%正品,具体就不知道了,穷学生没有用过。
    待续......

  • 用御剑扫到了robots.txt:


    robots.txt

    从这个文件中可以看到网站的一些拓扑结构。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 211,743评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,296评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 157,285评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,485评论 1 283
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,581评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 49,821评论 1 290
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,960评论 3 408
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,719评论 0 266
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,186评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,516评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,650评论 1 340
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,329评论 4 330
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,936评论 3 313
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,757评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,991评论 1 266
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,370评论 2 360
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,527评论 2 349

推荐阅读更多精彩内容

  • Nmap扫描原理与用法 1Nmap介绍 Nmap扫描原理与用法PDF:下载地址 Nmap是一款开源免费的网络发现(...
    y0ungta1a阅读 5,377评论 0 50
  • 名词延伸 通俗的说,域名就相当于一个家庭的门牌号码,别人通过这个号码可以很容易的找到你。如果把IP地址比作一间房子...
    杨大虾阅读 20,592评论 2 57
  • 上午带着儿子去医院打防疫针,大夫登记之前问了一句,孩子最近没生病,对药物没有过敏吧? 这一句瞬间提醒了我,哦,这几...
    臭小妈妈阅读 142评论 0 0
  • 2。 准备离开的晓星尘和准备压着他去监狱的警察一顿,看向薛洋,眼神里布满疑问。 这货还想干什么? 薛洋扬起微笑,小...
    白衣啊阅读 7,223评论 1 8
  • 前几天英超冬季转会窗关闭,阿森纳大进大出,温格为了自己的一世英名做最后的赌博,购进了之前被中超炒的沸沸扬扬的奥巴梅...
    512song阅读 93评论 0 1