-
渗透方法一：暴力破解
查看全部 -
常见web安全漏洞
查看全部 -
web渗透测试概述：
查看全部 -
课程的目标
查看全部 -
攻击思路图
查看全部 -
sql 获取数据信息
xss 反射性 和 持久性 跨站脚本攻击
csrf
ddos
查看全部 -
存在暴利破解的特点：
登录数据包不存在验证码，token等一次性验证
查看全部 -
Burpsuite常用功能
拦截 抓包 改包 重放
查看全部 -
谷歌黑语法：
inurl:搜索url网址中包含的指点字符串
intitle：搜索网页中的标题名中是否包含指定字
intext：搜索网页正文内容中的指定字符
查看全部 -
黑客攻击思路
信息收集——>攻击测试——>提升权限 ——>扩大成果——>清除痕迹
信息收集——>攻击测试
查看全部 -
常见的web安全漏洞：
输入输出验证不充分 设计缺陷 环境缺陷
查看全部 -
Web渗透测试概述
暴力破解
上传漏洞及getshell
漏洞补丁编写
渗透测试是通过模拟恶意黑客的攻击方法。来评估计算机网络系统安全的一种评估方法。
查看全部 -
web查看全部
-
黑客攻击思路：
信息收集-》攻击测试-》提升权限（拿到root或者admin权限）-》扩大成果（进行内网漫游，内网中的数据更有价值且内网中权限边界值不清晰）-》清除痕迹
渗透测试思路：发现漏洞
信息收集-》攻击测试（验证网站是否存在某方面的安全漏洞，如果存在则提交给研发人员）
查看全部 -
inurl intitle intext查看全部
举报
0/150
提交
取消