摘要: 电商系统Web渗透黑盒测试实战学习笔记 黑盒测试作为渗透测试的核心场景之一,核心是在不了解系统内部结构的情况下,模拟真实攻击者的行为挖掘安全漏洞。这次跟着教程完成了电商系统(iWebShop)的全流程黑盒渗透测试,从环境搭建到漏洞利用再到人工探查,整个过程既考验工具使用能力,也需要逻辑分析思维。这份 阅读全文
posted @ 2026-03-04 18:51 昆仑大白 阅读(9) 评论(0) 推荐(0)
摘要: Metasploit框架(MSF)核心学习笔记 Metasploit(简称MSF)作为渗透测试领域的经典漏洞利用框架,几乎是每个网络安全从业者的必备工具。这段时间跟着教程系统实操了MSF的核心用法,从目录结构、基础命令到经典漏洞的实战利用,收获颇丰。这份笔记不仅整理了MSF的核心知识点和实操步骤,还 阅读全文
posted @ 2026-02-28 00:05 昆仑大白 阅读(23) 评论(0) 推荐(0)
摘要: 网络安全渗透测试学习笔记 渗透测试作为网络安全领域的核心实操技能,核心是模拟黑客攻击行为来挖掘系统、网络或Web应用的安全漏洞,从而提前修复并加固防御。这段时间跟着学习资料系统梳理了渗透测试的全流程、核心概念和工具使用,整理了这份学习笔记,既包含核心知识点,也加入了自己的实操理解和心得,方便后续复盘 阅读全文
posted @ 2026-02-27 23:57 昆仑大白 阅读(8) 评论(0) 推荐(0)