渗透测试之漏洞探测
漏洞探测
当我们收集到了足够多的信息之后,我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞,比如:
SQL注入, 传送门——>SQL注入详解
XSS跨站脚本,传送门——>XSS(跨站脚本)漏洞详解
CSRF跨站请求伪造,传送门——>CSRF跨站请求伪造攻击
XXE漏洞,传送门——>XXE(XML外部实体注入)漏洞
SSRF服务端请求伪造漏洞,传送门——>SSRF(服务端请求伪造)漏洞
文件包含漏洞,传送门——>文件包...
转载
2020-07-01 10:44:49 ·
1947 阅读 ·
0 评论