随笔分类 -  渗透测试综合

摘要:渗透技术框架可以分作以下几个方面: 1、web基础漏洞 包括csrf、地址类参数响应包含、验证码爆破、越权漏洞、xss、sql注入、文件上传、文件包含、xxe、命令注入、ssrf,以及http响应拆分、会话固定漏洞、操作界面劫持、反序列化、溢出漏洞、解析漏洞等。 2、环境漏洞 (1)服务器容器,包括 阅读全文
posted @ 2023-07-06 03:39 挖洞404 阅读(48) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示