滲透測試一些思路分享

  滲透測試一些思路分享 (1)  收集網站信息   首先肯定網站採用何種語言編寫.或者是否有混用的狀況.此處能夠經過查看網站源文件,觀察網站連接,捕獲提交請求等方式獲取. php   (2)  爬行網站目錄   使用工具對網站目錄進行爬行,能夠輔助上一步讓結果更加精準.將爬行結果存檔,若是能夠,此處應分析出網站是否使用通用程序,若是是,記錄下來.進行下一步. java   (3)  暴力目錄探測

>>阅读原文<<