Web安全攻防:18---网络安全总结与自动化安全运维

1、常见漏洞的类型 XSS CSRF sql注入 LFI RCE upload 2、渗透测试的方法 信息收集 渗透 漏洞挖掘 linux端口转发 内网主机发现 SSH端口转发 ew穿透内网 反弹和直连shell socket5代理 提权 内核提权 逻辑漏洞提权 suid提权 软件   3、框架安全 wordpress drupal 跟踪相关的框架漏洞 exploit db  4、设备的web漏洞
相关文章
相关标签/搜索