相关文章
干货|2020渗透测试面试问题大全 建议收藏
转自HACK之道 乌雲安全 2020-12-28 渗透篇
0.渗透测试知识体系结构 1、介绍一下自认为有趣的挖洞经历
挖洞也有分很多种类型,一种是以渗透、一种是以找漏洞为主,如果是前者会想各种办法获取权限继而获取想要的的东西完成渗透目标,这类跟HW类…
建站知识
2024/12/28 9:24:10
linux 升级php 5.3,Linux PHP5.3升级PHP5.5.33 (CentOS)
由于要使用了laravel5.1,php要升级到5.5以上。具体环境是Aliyun Cent OS 7.0。由于阿里的yum源lastest只有5.4,laravel5.1必须php5.5,加了几个网上的yum源,各种各样的问题,所以只能麻烦的编译安装了。 首先网上这类的文…
建站知识
2025/1/22 23:37:57
渗透测试入门—— 常见术语概述
00x1 前言
刚入门小白,收集了一些渗透术语,废话不多说。
00x2 渗透术语
1.脚本
动态网站(如:asp,php,jsp), linux, python
2.网站
2.1静态网站:与后台交互比较少,如html) 2.2动态网站:使用动态脚本编写 如:asp,php,jsp,交互方便但是安全性不高,如果代码过…
建站知识
2025/1/22 23:38:42
渗透测试面试问题合集
一、思路流程 1、信息收集 a、服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等) b、网站指纹识别(包括,cms,cdn,证书等),dns记…
建站知识
2025/1/2 23:31:20
渗透测试面试问题2021版,内含大量渗透技巧
目录 思路流程
信息收集
漏洞挖掘
漏洞利用&权限提升
清除测试数据&输出报告
复测
问题
1.拿到一个待检测的站,你觉得应该先做什么?
2.判断出网站的CMS对渗透有什么意义?
3.一个成熟并且相对安全的CMS,渗透时扫目…
建站知识
2024/12/27 21:53:15
DAY38:域的组成与内网信息搜集
DAY38:域的组成与内网信息搜集
1、内网
1.1、内网的基本概念
内网是一个只有组织工作人员才能访问的专用网络,是指在某一区域有多台计算机互联成的计算机组。
内网是封闭型的,他可以由办公室内的两台计算机组成,也可以由…
建站知识
2024/12/27 21:56:02
渗透测试工程师面试题(最全总结)
思路流程
信息收集
服务器的相关信息(真实 ip,系统类型,版本,开放端口,WAF 等)网站指纹识别(包括,cms,cdn,证书等),dns 记录whois 信…
建站知识
2025/1/15 3:20:17