摘要:
DASBOOK 1、第一章[极客大挑战 2019]Http 浏览页面,没有发现什么可以利用的,查看页面源码,发现了一个链接 访问上面发现的链接,页面给出不是从该链接跳转过来的 修改报头,加上referer字段,响应的页面说User-Agent要使用Syclover 接着修改报头,修改User-Age 阅读全文
摘要:
渗透测试流程 一、渗透测试的相关知识 1、标准的渗透测试流程 信息收集 寻找外网入口 权限维持与提升 内网渗透 痕迹清除 2、什么是社工? 全称社会工程学。一种利用受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段取得自身利益的手法。 3、什么是权限提升? 通常我们进 阅读全文