GKLBB

当你经历了暴风雨,你也就成为了暴风雨

导航

软件安全 --- 网络安全技术 之 带外探测

很多时候我们只想验证网站是不是存在代码执行的安全漏洞,我们会写入一个访问外部网络的 DNS 查询 / HTTP 请求的中间网站,如果这个网站触发了漏洞,会访问这个测试的中间网站。我们登录这个测试的中间网站查看记录则证明存在漏洞。

证明代码已经在目标服务器上跑起来了。

posted on 2026-11-03 10:39  GKLBB  阅读(1)  评论(0)    收藏  举报