软件安全 --- 网络安全技术 之 带外探测
很多时候我们只想验证网站是不是存在代码执行的安全漏洞,我们会写入一个访问外部网络的 DNS 查询 / HTTP 请求的中间网站,如果这个网站触发了漏洞,会访问这个测试的中间网站。我们登录这个测试的中间网站查看记录则证明存在漏洞。
证明代码已经在目标服务器上跑起来了。
免责声明
本文档所有内容仅供安全研究、学术交流与技术学习使用,严禁用于任何未经授权的逆向破解、网络攻击、隐私窃取、恶意软件开发及其他违反《中华人民共和国网络安全法》《数据安全法》等法律法规的行为,使用者应确保已获得目标软件权利人的合法授权并自行承担因使用本文档内容所产生的一切法律责任与后果,作者不对任何直接或间接损害承担任何责任,继续阅读即视为您已知悉并同意上述全部条款。
浙公网安备 33010602011771号