解决问题的本质

解决问题 = 信息收集 + 信息利用

 

在学习或者工作的时候可以使用。

接下来讲下怎么应用以上思想在一些实际主题上 。

 

1 渗透

信息收集： 主要就学习从哪些渠道收集信息，怎么更快速高效收集信息，

信息利用： 怎样把一种信息转换为另一种信息，比如知道了目标的CMS版本，就能够猜测目标有哪些漏洞。知道了目标有哪些功能，就可能有哪些漏洞。

 

2 代码审计

信息利用：平时积累了很多代码模式，知道哪种写法有问题，

信息收集：审计的时候在代码中寻找存在漏洞的代码模式

 

3 编程

信息收集： 尽可能准确的收集需求信息

信息利用：也是一步一步转换信息