- 博客(4)
- 收藏
- 关注
RSS订阅原创 渗透测试方法论（渗透过程）
通用测试框架流程通用测试框架流程分为10个过程，分别是：1.范围界定 2.信息搜集 3.目标识别 4.服务枚举 5.漏洞映射6.社会工程学 7.漏洞映射 8.权限提升 9.访问维护 10.文档报告1.范围界定（1）取得授权接到项目后跟客户确定范围，如果在测试范围之内就是合法授权的（2）测试对象是什么比如测试的是哪个IP段、哪个网址、哪些资产、哪些域名（3）应当采取何种测试方法比如黑盒或者是白盒，包括里面的具体手段，例如：扫描、手工等（4）在测试过程中需要满足的条件这里也包括一些限制条
2020-07-24 20:32:46
867
原创 20200722
1. 利用telnet 模拟浏览器发送HTTP 请求，测试多种请求方法2. 利用Burp 分析cms 网站后台登录过程3. 利用Burp 抓到qq首页HTTPS 数据包，并观察协议以及版本
2020-07-22 20:56:31
108
原创 Web框架结构
Web框架结构（1）网页和网站：我们通常在浏览器看到的精美页面，一般都是经过浏览器解释和运行.html然后得到的页面，这里用不是很正规但能好点理解的话也可以说是，经过浏览器渲染过的.html页面，html语言在浏览器中渲染。多个网页的集合就是网站web容器：web容器，也可以叫做web服务器，主要是提供web服务。常见的web容器有：Windows：IISlinux：apache，nginx等作用：1.文件检索2.传输数据静态网页：静态网页都是一些.html文件，都是纯文本文件。这
2020-07-21 20:58:11
593
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人