摘要: AWVS——自动化检测发现漏洞 AWVS简介 *AWVS作为一个工具,不可能把所有漏洞扫描出来,仅仅是作为一个渗透网站时的辅助工具 自动化Web漏洞扫描工具(基于漏洞匹配方法,通过网络爬虫测试网站安全) AWVS通过SQL注入攻击、XSS(跨站脚本攻击)、目录遍历、代码执行等漏洞来审计Web应用程序的安全性并输出扫描报告 安装Li 阅读全文
posted @ 2022-09-04 16:33 清光照归途 阅读(905) 评论(0) 推荐(0) 编辑
摘要: 谷歌语法的基础知识&FOFA 谷歌语法 谷歌语法基础符号: "xxx":表示完全匹配,即关键字不能分开,顺序也不能变 +:"xxx"+www.baidu.com 搜索xxx与baidu.com相关的内容 -:"xxx"+www.baidu.com 搜索xxx排除baidu.com相关的内容 site: 指定域名 inurl: 用 阅读全文
posted @ 2022-09-03 23:59 清光照归途 阅读(586) 评论(0) 推荐(0) 编辑