2019.8.8
实习第三十二天
Kali上需要了解的主流工具: ①信息收集: maltego , nmap
②漏洞分析: openvas , nmap
③web程序: burpsuite , sqlmap , owasp-zap
④漏洞利用: mateasploit , wireshark
⑤密码爆破: hydra
测试了一下某站的download页面,抓包观察SQLMAP的检测逻辑
复现了CVE-2017-11882
晚上找了一下w3上实习生的材料,总感觉缺了什么(写在本子上了)