小迪安全第08天 信息收集,站点搭建及WAF

08 信息收集,站点搭建及WAF

前言:

​ 在安全测试中,信息收集是非常重要的一个环节,此环节的信息将影响 到后续的成功几率,掌握信息的多少将决定发现漏洞机会大小,换言之决定 着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路 就是从信息收集这里开始,你与大牛的差距也是从这里开始的!

(信息收集很重要)

img

站点搭建:
搭建习惯-目录型站点

​ 原则是一个网站,但区别在于目录下的差异

​ 一个网站和另一个网站只有目录的差别,但是是两套不同的源码

​ 例如:

请添加图片描述

请添加图片描述

​ 这两个只有目录上面的不同,但是是不一样的源码

​ 一个网站源码出现漏洞,另一个网站也会遭殃

搭建习惯-端口类站点

​ 与上一个类似,但这是不同端口不同的源码

​ 可以对网站进行端口扫描,或

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值