站点渗透测试之旅

前记 首先呢，因为前一阵不知道该写什么，所以其实我鸽了好一阵，其实一直想要写一篇实际挖洞时的漏洞分析，但是一直没有碰到合适有讲解意义的站点，昨天我在挖洞时碰到了一款比较有实际挖掘意义的站点，所以下面我们来看一看吧。至于吹逼的话留到最后再说。 发现站点 首先呢，在挖洞时，为了提高效率，去寻找有漏洞的站，都会使用google hack语法，可以帮助准确的找到许多符合条件的站点，达到筛选站点的功能，在实

>>阅读原文<<