weixin_57350196的博客

原创 2021-4-17学习笔记

一、术语脚本（asp、php、jsp）：语言，通过一些规定的指令，调用已经编写好的程序CMS:网站内容管理系统，位于前端和后端之间的软件系统MD5:一种加密算法一句话木马(利用文件上传漏洞)、小马、大马、webshell（网站后门）、提权（提升权限）、后门（自己留方便下次进入）、跳板源码打包、脱裤（数据库敏感信息）嗅探（对得到的数据包进行分析）、rookit二、渗透测试流程渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺