随笔分类 -  渗透测试

摘要:第一章 配置 Kali Linux 简介 在第一章中,我们会涉及如何准备我们的 Kali 以便能够遵循这本书中的秘籍,并使用虚拟机建立带有存在漏洞的 Web 应用的实验室。 1.1 升级和更新 Kali 在我们开始 Web 应用安全测试之前,我们需要确保我们拥有所有必要的最新工具。这个秘籍涉及到使 阅读全文
posted @ 2021-07-13 14:31 sing1122 阅读(2759) 评论(0) 推荐(0)
摘要:id=inurl:Produit.php?id=inurl:Profile_view.php?id=inurl:Publications.php?id=inurl:Stray-Questions-View.php?num=inurl:aboutbook.php?id=inurl:ages.php?i 阅读全文
posted @ 2021-05-14 15:57 sing1122 阅读(482) 评论(0) 推荐(0)
摘要:渗透测试与入侵的区别:渗透测试:出于保护系统的目的,更全面地找出务器的安全隐患。入侵:不择手段地(甚至是具有破坏性的)拿到系统权限。 1 明确目标确定范围:测试目标的范围,ip,域名,内外网。确定规则:能渗透到什么程度,时间?能否修改上传?能否提权等。确定需求:web应用的漏洞(新上线程序)?业务逻 阅读全文
posted @ 2021-05-14 13:48 sing1122 阅读(186) 评论(0) 推荐(0)