记一次对SRC站点测试

01 前言 这是一篇较基础的常规渗透测试科普文，包含信息收集，暴力破解，SQL注入，文件上传，及在遇到问题时的一些想法及思路，希望各位看完能有所收获。本文配合瓜子可乐食用效果更佳。 PS：测试站是SRC平台上的一个站点，截至投稿前，已将漏洞提交厂商并验证已经修复。 02 信息收集 通过访问网页，根据Response的信息可以获取服务器的部分信息，如下： 域名：http://xxx.xxx.cn/

>>阅读原文<<