一个完整网站渗透测试的过程及思路

1-1渗透测试前思路分析[04:39]
1-2利用AWVS发现的高危漏洞[14:10]
1-3id、page参数注入[06:34]
1-4其他中低危使用及排除[13:42]
1-5AWVS帮助我们探测的信息收集过程[11:46]
1-6使用低版本的jquery反弹xss[04:15]
1-7AWVS扫描中的低危中找到sql脚本（完胜数据库）[11:24]
1-8除了工具，人工判断破解口令[10:25]
1-9这样写的验证码只是摆设，bp直接绕过[09:16]
1-10思路总结[06:00]

www.abab8.cn

自学网-全站免费获取，更多资源-请上91创业网

91创业网永久会员

收藏 海报 链接