WEB滲透測試中回顯的一些技巧

在很多場景中，WEB是滲透測試的一個相對容易的入口。通常經過測試授權後，我們會先嚐試拿到一個WEBSEHLL，然後再通過各種方法提權，來控制一臺內網機器，然後利用這臺內網機器控制整個內部網絡。   在進行WEB滲透的時候，我們通常會通過後臺弱口令、SQL注入、XSS、任意文件上傳等漏洞來進行攻擊測試。在測試的時候我們會根據服務器返回信息來判斷漏洞是否存在，也是根據服務器返回的信息來判斷我們能否成功

>>阅读原文<<