本文详细介绍了WEB渗透技术流程，包括渗透目标设定、信息收集（手动检测网站、URL分析、代码审查、控件分析）以及工具的选择和使用，如AppScan、Nmap、SQL注入工具等。此外，还提到了针对不同输入点的手动注入测试和针对低版本服务器组件的漏洞利用。
WEB渗透技术流程
1.渗透目标
渗透网站（这里指定为www.xxx.com）
切记，在渗透之前要签订协议。
2.信息收集
建议手动检查和扫描器选择同时进行。
2.1 网站常规检测（手动）
1：浏览www.xxx.com
-
初步确定网站的类型：例如银行，医院，政府等。
-
查看网站功能模块，比如是否有论坛，邮箱等。
-
重点记录网站所有的输入点（与数据库交互的页面），比如用户登录，用户注册，留言板等。
-
重点查看网站是否用到了一些通用的模板，比如论坛选择了动网(dvbss)，就有可能存在动网的漏洞；邮箱有可能选择通用的邮箱系统，也有漏洞。
2: 分析
最低0.47元/天 解锁文章
扫一扫
2510
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
