网站渗透测试
文章平均质量分 73
鹰盾安全
就职于鹰盾安全,网站漏洞修复 网站渗透测试 网站漏洞扫描 APP漏洞测试 网站木马清理 防止被黑客攻击有数十年的实战经验。
展开
-
网站做渗透测试服务的步骤
大家应该看过不少的web漏洞讲解的文章,什么sql注入,文件上传, csf, ssff等等,应该也看过不少的教你怎么渗透网站或视频或者是文档,有些可能还写了什么渗透测试步骤,告诉你第一步之后干什么,然后干什么最后干什么,但就是不告诉你每一步用什么工具应该怎么用,怎么判断问题。看了这么多的教学视频和文档,有没有真正的实战过,现在给你一个网站的话,你能不能自己打造一两个这个漏洞,相信很多人都不太行,而且应该还有很多连漏洞的问题都没有搞清楚。我简单的跟大家分享一下我的网站找漏洞的过程,跟大家分享一下我的操作方原创 2022-04-06 14:17:11 · 3664 阅读 · 0 评论 -
渗透网站挖掘漏洞的思路分享
那今天的话其实也主要是分享一下web层面的一个漏洞的一个渗透思路,我是第一步先上来,肯定是先做一个目录,扫描那目录,扫描用什么工具, Dir map可以用也可以用我们国产的,像御剑这种工具的话也是可以用的,而且非常好用。唯一的缺点是什么?当你开始扫描以后,你会发现你的电脑非常的卡,这是它的一个缺点,系统的占用资源非常大,当然,比如说我们现在少一个dbw这个站点,或者说这个multi这个站点,你直接把这个站点复制过来,往这里面一粘这么一开就扫描就可以了。当然我现在这个虚拟机好像没开,我把它打开看.原创 2022-04-06 14:08:40 · 1017 阅读 · 0 评论