Zx0906

摘要： 黑暗引擎 fofa：https://fofa.info/ 钟馗之眼：https://www.zoomeye.org/ shodan：https://www.shodan.io/ 高精度IP地址查询 https://chaipip.com/ 国外绕过cdn访问查询IP https://tools.ip 阅读全文

摘要： CTF，SRC，红蓝对抗，实战等 SRC：针对与网站上面的漏洞，进行提交漏洞并证实可以获得相应的佣金。 偏向于实战，重点掌握获取网站权限 漏洞等级划分 高危：SQL注入，文件上传，文件包含，代码执行，未授权访问——直接影响到网站权限和数据库权限，能够直接获取数据或者获取到一些敏感信息 只要涉及到数据 阅读全文