滲透測試之小白的常見web漏洞總結（上）

概述 滲透測試其實就是一個攻防對抗的過程，所謂知己知彼，才能百戰百勝。 如今的網站基本都有防護措施，大企業或大單位因爲網站衆多，一般都會選擇大型防火牆作爲保護措施，比如深信服、天融信等等，小單位或單個網站通常會選擇D盾、安全狗或開源的安全軟件作爲保護措施，一些常見的開源waf有：OpenResty 、ModSecurity、NAXSI、WebKnight、Shadow Daemon等等。 當然，裸

>>阅读原文<<