渗透测试之小白的常见web漏洞总结（上）

概述 渗透测试其实就是一个攻防对抗的过程，所谓知己知彼，才能百战百胜。 如今的网站基本都有防护措施，大企业或大单位因为网站众多，一般都会选择大型防火墙作为保护措施，比如深信服、天融信等等，小单位或单个网站通常会选择D盾、安全狗或开源的安全软件作为保护措施，一些常见的开源waf有：OpenResty 、ModSecurity、NAXSI、WebKnight、Shadow Daemon等等。 当然，裸

>>阅读原文<<