goby、burpsuite、常用webshell管理工具和信息搜集

1、安装goby并使用goby扫描公共靶场，熟悉goby的使用

2、更新到最新版burp并使用burp对http://testphp.vulnweb.com/进行主动扫描

3、使用burp的intruder模块，对http://testphp.vulnweb.com/靶场中的登录接口进行暴力破解

4、熟练使用burp的proxy、repeater等模块(上传webshell)

5、安装明洞插件，熟悉插件的使用