解决问题的本质

解决问题 = 信息收集 + 信息利用

 

在学习或者工作的时候可以使用。

接下来讲下怎么应用以上思想在一些实际主题上 。

 

1 渗透

信息收集: 主要就学习从哪些渠道收集信息,怎么更快速高效收集信息,

信息利用: 怎样把一种信息转换为另一种信息,比如知道了目标的CMS版本,就能够猜测目标有哪些漏洞。知道了目标有哪些功能,就可能有哪些漏洞。

 

2 代码审计

信息利用:平时积累了很多代码模式,知道哪种写法有问题,

信息收集:审计的时候在代码中寻找存在漏洞的代码模式

 

3 编程

信息收集: 尽可能准确的收集需求信息

信息利用:也是一步一步转换信息

posted @ 2019-11-06 23:43  君莫笑hhhhhh  阅读(238)  评论(0编辑  收藏  举报