本文介绍了在安全测试中如何进行Web源码的拓展，重点关注ASP,PHP等源码的安全问题。通过源码获取、识别CMS、代码审计，挖掘潜在漏洞。讨论了框架与非框架应用的漏洞区别，以及开源和内部源码的处理方式。同时提到了黑盒和白盒测试，并列举了相关资源和工具。"
128563023,11180866,【编程题解】字符串解密：寻找最接近目标字母数的字典序最大子串,"['编程题解', '字符串处理', '算法', 'java', 'python', 'c++']
笔记来源视频：【小迪安全】web安全｜渗透测试｜网络安全（6个月线上培训全套）_哔哩哔哩_bilibili
基础入门-web源码拓展
前言：web源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中web源码有很多技术需要简要分析。比如获取asp源码后可以采用默认数据库下载为突破，获取其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为后期的安全测试提供了更多的思路。
知识点
- 关于web源码目录结构
- 关于web源码脚本类型
- 关于web源码应用分类
- 关于web源码其他说明
#数据库配置文件，后台目录，模板目录，数据库目录
最低0.47元/天 解锁文章
扫一扫
836
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
