滲透測試——網絡服務滲透攻擊

網絡服務滲透攻擊指的是：在以前的博客中描述的內存攻擊中，以遠程主機運行的某個網絡服務程序爲目標，向該目標服務開放端口發送內嵌惡意內容並符合該網絡服務協議的數據包，利用網絡服務程序內部的安全漏洞，劫持目標程序控制流，實施遠程執行代碼等行爲，最終達到控制目標系統的目的。 以 Windows 系統平臺爲例，根據網絡服務攻擊面的類別來區分，可將網絡服務滲透攻擊分爲如下三類：web 針對 Windows 系

>>阅读原文<<