一次滲透測試的方法

網絡安全人員與真正黑客的主要區別就是目的不通。我們通常的目的是爲了加強網站的安全性，模擬黑客攻擊網站是測試網站的安全性，所以我們可以以正規的名義搞事情了（別真的搞破壞，點到爲止）。 首先我們們找到一個網站來作爲受害者，比如阿里巴巴（肯定會失敗，只是演示流程，不要較真） 首先了解該網站的IP地址：cmd nslookup（被打碼的就是） 檢測cms：一般大網站都是自己寫爲網頁， 御劍識別指紋，和後臺

>>阅读原文<<