业务漏洞y验证

• po c 检测漏洞
• exp 漏洞利用
• 危险操作
• 1.绕过防御机制
• 大小写组合 s S
• 编码
• 替换 =
• 2.制定攻击路径
• …报告
• 精准修复建议 安装包…

局域网

1. 路由表 1对1 有20条
2. 但是 黑客破坏 添成50条 导致不能正常使用
3. TCP/IP
4. 七层协议
5. 7 应用----WAF—http,telnet,ftp,tftp----提供应用程序网络接口
6. 6 表示
7. 5 会话
8. 4 传输—tcp/udp
9. 3 网络–ip
10. 2 数据链路 -------防火墙----ethernet,802.3,ppp
11. 11. 1 物理层 接口和线缆
12. ipv4 普通
13. ipv6 重要的如银行
14. DHCP 动态分发
15. HTTP
16. 明文传输、https只能提高传输层安全
17. 无状态 可以跟踪会话，登录后可以一直使用