摘要: 信息搜集 域名信息(whois,备案信息,子域名) 服务器信息(端口、服务、真是IP) 网站信息(网站架构、操作系统、中间件、数据库、编程语言、指纹信息,WAF、敏感目录、敏感文件、源码泄露、旁站、C段) 管理员信息(姓名,职务,生日,联系电话、邮件地址) 一、查看CND,域名注册信息[被动搜集] 阅读全文
posted @ 2024-11-28 10:59 行应 阅读(104) 评论(0) 推荐(0)
摘要: sql注入基础 阅读全文
posted @ 2024-08-19 16:00 行应 阅读(70) 评论(0) 推荐(0)