渗透测试一些思路分享

  渗透测试一些思路分享 (1)  收集网站信息   首先肯定网站采用何种语言编写.或者是否有混用的状况.此处能够经过查看网站源文件,观察网站连接,捕获提交请求等方式获取. php   (2)  爬行网站目录   使用工具对网站目录进行爬行,能够辅助上一步让结果更加精准.将爬行结果存档,若是能够,此处应分析出网站是否使用通用程序,若是是,记录下来.进行下一步. java   (3)  暴力目录探测

>>阅读原文<<