2018.9.19 渗透思路 补充篇

旁注、C段技术 应用环境 旁注、C段渗透方案意义 查询方法 后台查找研究 字典扫描 目录爬行 开源程序 搜索引擎 二级域名 端口站点 备份文件 网站漏洞研究 （web层面、服务层面、系统层面）php 已知cms探测、未知cms探测漏洞得到方法 漏洞扫描 人工探针 已知软件或服务（根据服务或软件名版本信息进行查找） Nmap 系统层面（nessus扫描） php.ini安全设置与web安全 magi

>>阅读原文<<