後滲透（一）

一.前言 本文及以後系列僅限於針對小白的學習，首先我們先大體瞭解一下我們要做的滲透到底有哪些，滲透包括但不限於前端滲透（web安全），後滲透及內網滲透，此係列爲後滲透的講解。   二.什麼是後滲透 我們瞭解到前端安全包括了SQL注入，任意文件上傳，XSS，CSRF，邏輯漏洞，跨域漏洞等等，我們知道我們都想將這些漏洞加以利用或組合來進行getshell的。在這裏我們再區分一下getshell和web

>>阅读原文<<