相关文章
渗透测试面试问题集合(转载自己看,链接在开头)
红蓝对抗一些经验
文章的原链接
一、思路流程 1、信息收集
a、服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等)
b、网站指纹识别(包括,cms,cdn,证…
建站知识
2025/1/3 0:23:58
信息安全学习----渗透测试知识点
信息安全学习----渗透测试知识点
信息收集
服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等)网站指纹识别(包括,cms,cdn,证书等)&#x…
建站知识
2025/1/2 22:48:15
干货|2020渗透测试面试问题大全 建议收藏
转自HACK之道 乌雲安全 2020-12-28 渗透篇
0.渗透测试知识体系结构 1、介绍一下自认为有趣的挖洞经历
挖洞也有分很多种类型,一种是以渗透、一种是以找漏洞为主,如果是前者会想各种办法获取权限继而获取想要的的东西完成渗透目标,这类跟HW类…
建站知识
2024/12/28 9:24:10
linux 升级php 5.3,Linux PHP5.3升级PHP5.5.33 (CentOS)
由于要使用了laravel5.1,php要升级到5.5以上。具体环境是Aliyun Cent OS 7.0。由于阿里的yum源lastest只有5.4,laravel5.1必须php5.5,加了几个网上的yum源,各种各样的问题,所以只能麻烦的编译安装了。 首先网上这类的文…
建站知识
2024/12/28 9:35:38
渗透测试入门—— 常见术语概述
00x1 前言
刚入门小白,收集了一些渗透术语,废话不多说。
00x2 渗透术语
1.脚本
动态网站(如:asp,php,jsp), linux, python
2.网站
2.1静态网站:与后台交互比较少,如html) 2.2动态网站:使用动态脚本编写 如:asp,php,jsp,交互方便但是安全性不高,如果代码过…
建站知识
2024/12/31 6:54:37
渗透测试面试问题合集
一、思路流程 1、信息收集 a、服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等) b、网站指纹识别(包括,cms,cdn,证书等),dns记…
建站知识
2025/1/2 23:31:20
渗透测试面试问题2021版,内含大量渗透技巧
目录 思路流程
信息收集
漏洞挖掘
漏洞利用&权限提升
清除测试数据&输出报告
复测
问题
1.拿到一个待检测的站,你觉得应该先做什么?
2.判断出网站的CMS对渗透有什么意义?
3.一个成熟并且相对安全的CMS,渗透时扫目…
建站知识
2024/12/27 21:53:15