站點滲透測試之旅

前記 首先呢，由於前一陣不知道該寫什麼，因此我鴿了好一陣，其實一直想要寫一篇實際挖洞時的漏洞分析，可是一直沒有碰到合適有講解意義的站點，昨天我在挖洞時碰到了一款比較有實際挖掘意義的站點，因此下面咱們來看一看吧。至於吹逼的話留到最後再說。javascript 發現站點 首先呢，在挖洞時，爲了提升效率，去尋找有漏洞的站，都會使用google hack語法，能夠幫助準確的找到許多符合條件的站點，達到篩選

>>阅读原文<<