摘要: 阅读全文
posted @ 2017-12-19 23:19 七月哈比 阅读(137) 评论(0) 推荐(0) 编辑
摘要: 一、信息收集 1.基本信息 (WHOIS信息、DNS信息、子域名、IP地址) 2.服务器相关信息 (脚本语言、操作系统和搭建平台、开放端口、数据库) 3.web应用程序相关信息 (后台管理、网站目录、物理路径、CMS识别、页面信息、弱点功能) 4.其他信息 (WAF识别、社工、漏洞信息、旁站信息) 阅读全文
posted @ 2017-12-19 19:46 七月哈比 阅读(120) 评论(0) 推荐(0) 编辑
站长QQ:1340895414