【安全】Web滲透測試（全流程）

1 信息收集 1.1 域名、IP、端口 域名信息查詢：信息可用於後續滲透 IP信息查詢：確認域名對應IP，確認IP是否真實，確認通訊是否正常 端口信息查詢：NMap掃描，確認開放端口 若是不會用Nmap，看這裏：NMAP 基礎教程（功能介紹，安裝，使用）css 發現：一共開放兩個端口，80爲web訪問端口，3389爲windows遠程登錄端口，嘿嘿嘿，試一下html 發現：是Windows Ser

>>阅读原文<<