摘要：查找最新爆出的漏洞 #漏洞资源： today-cve https://cassandra.cerias.purdue.edu/CVE_changes/today.html cve官网 https://cve.mitre.org/ 国家信息安全漏洞共享平台 https://www.cnvd.org.c 阅读全文

摘要：单独的工具 工具特性 Acunetix==(AWVS)==一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。新版本集成了漏洞管理功能来扩展企业全面管理、 阅读全文

摘要：前言： 信息搜 的好，白饭吃得饱 此文章仅做技术交流 一个讲信息收集讲的比较好的博主 小依真 ##信息搜集基础 打开网站判断网站是什么源码，什么操作系统，什么数据库，方便针对性攻击 网站主要看：语言&中间件&数据库&系统等 常见中间件 操作系统可以通过ttl值进行判断但是并不准确 常见数据库有 My 阅读全文