【web安全】【面试分析】

Vulhub是一个面向大众的开源漏洞靶场无需docker知识简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。

旨在让漏洞复现变得更加简单让安全研究者更加专注于漏洞原理本身。

文章目录

博主介绍一、主机相关1、桌面路径2、hosts3、查看最近打开的文档4、用户配置信息和密码信息二、服务相关1、IIS配置文件2、MySQL3、Apache4、Nginx5、Tomcat6、Weblogic7、Thinkphp数据库配置文件8、web应用的配置文件9、Confluence数据库默认配置文件三、聊天工具1、微信路径四、远程工具1、向日葵默认配置文件路径:2、ToDesk3、Xshell[

红队知识库

C:\Windows\System32\drivers\etc\hosts3、查看最近打开的文档

dir

%APPDATA%\Microsoft\Windows\Recent4、用户配置信息和密码信息

C:\Windows\System32\config二、服务相关

1、IIS配置文件

%windir%\windows\system32\inetsrv\MetaBase.xml

%windir%\windows\system32\inetsrv\config\applicationHost.config2、MySQL

\mysql\my.ini

/usr/local/app/apache2/conf/httpd.conf

/usr/local/app/apache2/conf/extra/httpd-vhost.conf4、Nginx

/usr/local/etc/nginx

/opt/nginx/conf/nginx.conf5、Tomcat

CATALINA_HOME/conf/tomcat-users.xml6、Weblogic

/u01/Middleware/user_projects/domains/(xxx)/config/jdbc/webdev-jdbc.xml

/u01/Middleware/user_projects/domains/AsconDomain/config/config.xml

/root/Oracle/Middleware/user_projects/domains/base_domain/config/jdbc/(xxx)-jdbc.xml7、Thinkphp数据库配置文件

/Application/Common/Conf/config.php

/Application/Admin/Common/Conf/config.php

/Application/User/Conf/config.php8、web应用的配置文件

/webapps/(web应用名)/WEB-INF/classes/(xxx).properties9、Confluence数据库默认配置文件

/var/atlassian/application-data/confluence/confluence.cfg.xml三、聊天工具

1、微信路径

c:\users\Administrator\Documents\WeChat

Files\

Files\\Oray\\SunLogin\\SunloginClient\\config.ini

便携版C:\\ProgramData\\Oray\\SunloginClient\\config.ini2、ToDesk

C:\Program

Files(x86)\ToDesk\config.ini3、Xshell

C:\Users\(xxx)\Documents\NetSarang