摘要: 1、拿到一个待检测的站,你觉得应该先做什么?(web渗透的最终结果是获取到服务器的权限) 第一步:信息收集 比如说whois查询,TG查询,google查询 或者说查询服务器旁站以及子域名站点,因为主站一般比较难,所以先看看旁站有没有通用性的cms或者其他漏洞或者说查看服务器操作系统版本,web中间 阅读全文
posted @ 2021-03-03 19:11 AndyNoel 阅读(91) 评论(0) 推荐(0)