2018.9.19 滲透思路 補充篇

旁註、C段技術 應用環境 旁註、C段滲透方案意義 查詢方法 後臺查找研究 字典掃描 目錄爬行 開源程序 搜索引擎 二級域名 端口站點 備份文件 網站漏洞研究 （web層面、服務層面、系統層面）php 已知cms探測、未知cms探測漏洞得到方法 漏洞掃描 人工探針 已知軟件或服務（根據服務或軟件名版本信息進行查找） Nmap 系統層面（nessus掃描） php.ini安全設置與web安全 magi

>>阅读原文<<