无限紫菜

文章
3
资源
0
加入时间
2年10月24天
渗透测试流程

渗透测试流程

对客户单位的web站点进行渗透测试的流程：1、信息收集：用namp或goby、awvs对web站点进行扫描，如果要做的详细点可以在用御剑进行后台扫描，使用whois进行域名反查。2、漏洞利用：根据得到的信息上网查找相关版本中间件或是端口号，找一找看有没有存在什么版本漏洞并且站点没有打补丁的，然后根据漏洞进行利用获取数据或权限。3、手工测试：主要找信息泄露漏洞、逻辑漏洞、XSS和SQL注入漏洞、CSRF、SSRF漏洞。也有一些中间件漏洞，一般存在这种漏洞在第1点用goby扫描的时候会出现。我们手工
web安全 2024-01-28
JAVA心得随笔（2）

JAVA心得随笔（2）

5、变量定义格式数据类型 变量名 = 初始化值注意：格式固定不变6、数据类型1、基本数据类型（同C）①数值型：整数类型byte / short / long / int、浮点类型float / double②字符型：char③布尔型 ：boolean2、引用数据类型①类：class②接口：interface③数组：[ ]...
JAVA 2023-10-22

他的专栏

电视盒子（0）
硬盘存储（0）
JavaScript（0）
delete（1）
JAVA（1）
web安全（1）

他的归档

2024年01月（1）
2023年10月（1）
2022年10月（1）

热门文章

1
delete和drop的区别是什么
2
JAVA心得随笔（2）
3
渗透测试流程