首页 > 技术文章 > 渗透测试笔记

QTBK 2019-04-20 19:22 原文

 

例如织梦,20位md5,前去三后去一

小马,用来上传大马

提权

webshell,网站后门

poc:proof of concept :漏洞的概念证明 
vul:vulnerable:漏洞 
exp:exploit:漏洞利用,一般是个demo程序

旁站入侵

即同服务器下的网站入侵,入侵后可通过提权跨目录等手段拿到目标网站的权限。

c段入侵

即同c段服务器入侵,如目标为192.168.1.253,入侵192.168.1.*的任意一台机器,然后利用嗅探获取网络上传输的各种信息。常用工具:windows:cain,unix:sniffit、snoop、tcpdump、dsniff等

黑盒测试

未经授权情况下,模拟黑客攻击方法和思维评估计算机网络系统可能存在的安全风险

 本篇博客源地址:http://qtbk.xyz/?p=101

推荐阅读