网络安全
USG_f4d
UHGsec团队
展开
-
渗透测试之信息收集
信息收集是渗透测试中,最关键也是最基础的技术能力信息收集我一般这么做首先是简单快速的初次收集,然后放大信息收集范围再进行二次收集, 综合分析收集到的信息后,对所发现的可利用信息,继续小范围信息收集。针对web站点进行信息收集,需要先扩大范围,收集更多和该网站相关的信息,方便找到更容易渗透的点,确定缩小范围,对容易渗透的点进行更加全面、完善的信息收集,对目标进行渗透测试.Web站,首先要了解网...原创 2019-10-14 11:53:11 · 434 阅读 · 0 评论 -
HTTP协议
1.http协议解析 HTTP:超文本传输协议,是一种规范了浏览器与服务器之间互相通信的规则。1.1发起http请求 浏览器地址栏输入一个URL就发起了http请求。URL(统一资源定位符)即网页地址。URL的标准如下:协议://服务器IP[:端口]/路径/[?查询]在某些方面而言,浏览器在http协议方面只不过多了HTML渲染的功能,让用户看到更直观的界面。1.2HT...转载 2019-02-13 09:28:20 · 262 阅读 · 0 评论