Web安全攻防:18---網絡安全總結與自動化安全運維

1、常見漏洞的類型 XSS CSRF sql注入 LFI RCE upload 2、滲透測試的方法 信息收集 滲透 漏洞挖掘 linux端口轉發 內網主機發現 SSH端口轉發 ew穿透內網 反彈和直連shell socket5代理 提權 內核提權 邏輯漏洞提權 suid提權 軟件   3、框架安全 wordpress drupal 跟蹤相關的框架漏洞 exploit db  4、設備的web漏洞

>>阅读原文<<