记一次内网渗透测试经历
摘要:
话说刚开始接触安全测试时,没有一个系统的概念,前辈仍一个内网测试网站,让我把的shell拿下来,那我就开始吭哧吭哧的干起来。首先,做渗透测试要有个思路,不能埋头苦干。所以就开始理了下思路,具体如下:判断有无sql注入点,根据sql注入点来判断数据库类型,若是mssqlserver则查看存储过程xp_... 阅读全文
posted @ 2014-05-06 16:48 zthua 阅读(7255) 评论(10) 推荐(5) 编辑