01 2022 档案

Web 安全攻防渗透测试实战指南笔记之环境和工具
摘要：linux 下的LANMP 通过一些脚本可以安装基本web 环境 zend guard是一款PHP加密工具，经过加密的文件必须安装zend才能正常显示页面 windows 下搭建web环境 通过phpstudy等工具可以一键搭建 搭建漏洞测试环境 DVWA测试平台 SQL注入测试平台 XSS平台 一 阅读全文
posted @ 2022-01-29 16:30 twsec 阅读(240) 评论(0) 推荐(1) 编辑
Web 安全攻防渗透测试实战指南笔记之信息收集
摘要：收集域名信息 whois 查询 whois 是一个互联网协议，可用来查询域名是否已经被注册，以及注册人的姓名邮箱等敏感信息。 备案信息查询 主要针对国内网站 收集敏感信息 google 语法 常用语法： site:域名 指定域名，查询与此相关的信息 inurl:关键字 查询url中含有关键字的信息 阅读全文
posted @ 2022-01-27 20:00 twsec 阅读(154) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示