涉及知识:
- 常见搭建平台脚本启用
- 域名IP目录解析安全问题
- 常见文件后缀解析对应安全
- 常见安全测试中的安全防护
- WEB后门与用户及文件权限
- ASP,PHP,ASPX,JSP,PY,JAVAWEB等环境
- WEB源码中敏感文件
后台路径,数据库配置文件,备份文件等- IP或域名解析WEB源码目录对应下的存在的安全问题
域名访问,IP访问(结合类似备份文件目录)
域名访问和IP访问的文件目录级别可能不同,IP访问的可能是域名访问的目录的上一级。- 脚本后缀对应解析(其他格式可相同-上传安全)
存在下载或为解析问题- 常见防护中的IP验证,域名验证等
- 后门是否给予执行权限
后门是否给予操作目录或文件权限
后门是否给予其他用户权限- 总结下关于可能会存在的安全或防护问题?
基于中间件的简要识别
基于中间件的简要识别
发送数据包,根据返回信息查看:
基于中间件的安全漏洞
web中间件常见漏洞总结
csdn下载:
百度网盘:
链接:https://pan.baidu.com/s/1ADsWcf5kYXlu4fkdUWpQaw
提取码:4j3a
基于中间件的靶场使用
Web中间件常见漏洞总结:Vulhub靶场