2021-06-11 阅读(273)

在漏洞扫描阶段,我们要对目标进行扫描来确定这个目标是否存在某种漏洞,这个阶段对工具的依赖性很强,因为目前世界上已知的各种版本的操作系统就有几十种,常见的软件大概有几千种...

2021-06-11 阅读(232)

点击软件里的Forvard 按钮,将这个数据包转发出去。此时,我们可以看304个文件仍然以shell.php为名上传到了服务器,修改之后的数据包上传成功。如果服务器端对我们上传的文件进行更严格...

2021-06-11 阅读(645)

白盒测试指的是“盒子”是透明的,即十分了解盒子里面的代码是如何写的，功能如何实现的。在进行白盒测试时,渗透测试者可以查看网站应用程序的全部源代码。对网站应用程序进行...

2021-06-11 阅读(514)

BurpSuite 是一个著名的 Web 应用程序 渗透测试 工具。BurpSuite为这些工具设计了许多接口,以加快对Web应用程序进行安全性测试的过程。如图1-16所示,BurpSuite以代理的模式进行测试,它是一个...

2021-06-11 阅读(383)

相亲网站上，他们那些泄露的数据也是存在的，你就会发现这个安全隐患真的是好大呀。我们来这都是属于传统的行业，我们来说一些新型的行业，你看安全渗透无处不在，大有可为。...

2021-06-02 阅读(208)

由于扫描操作非常耗时，所以前面提到的，我没有机会接触到10.10的校园网。但是，在这172.31网段中，却有一些意想不到的喜悦。在这个网络中，我们发现了一台共享打印机。就像其他...

2021-06-02 阅读(335)

图书馆下面有个电信营业厅。看到营业厅，我马上就明白了，整个学校的校园网都是电信负责建设和运营维护的。所以出于企业盈利的要求，校园网必需付费应用，也就是说，在浏览互...

2021-06-02 阅读(167)

图书馆下面有个电信营业厅。看到营业厅，我马上就明白了，整个学校的校园网都是电信负责建设和运营维护的。所以出于企业盈利的要求，校园网必需付费应用，也就是说，在浏览互...

2021-05-23 阅读(243)

在实际渗透测试过程中，如果想更好地了解目标状况，例如目标人喜欢应用什么样的系统和版本号，应用什么样的浏览器、办公软件、目标系统应用什么样的杀戮软件、目标机器在什么...

2022-07-10 阅读(423)

24小时365天的测试环境VPN在2次内部训练中被攻击，所有市场参加者2次被迫更换密码，不能引起上交所的重视。反省，两次攻击成功的直接原因是员工非法保存明确的密码文件泄露信息，...