随笔分类 - 信息打点
摘要:CTF-Show-信息搜集系列 Problem 1 前端程序员进行开发时,并没有将注释进行删除,导致信息泄露。 Problem 2 这道题在上一道题的基础上做了限制(前端),不让使用快捷键(f12)以及右键打开开发者工具。 那么,我们可以找到chrome浏览器的更多工具,在这个选项中,打开开发者工具
阅读全文
摘要:信息打点(信息收集) 1. 信息打点的定义和必要性 实际上就是收集你要攻击的目标的相关信息(包括但不限于:操作系统、源码、架构、端口等等)。 在进行安全测试(攻击)之前,一定要事先收集好目标信息,分析目标的入口点(漏洞)。 2. 收集各种类型信息的必要性 2.1 操作系统 有些漏洞只会产生在Wind
阅读全文