【安全】Web渗透测试（全流程）

1 信息收集 1.1 域名、IP、端口 域名信息查询：信息可用于后续渗透 IP信息查询：确认域名对应IP，确认IP是否真实，确认通讯是否正常 端口信息查询：NMap扫描，确认开放端口 若是不会用Nmap，看这里：NMAP 基础教程（功能介绍，安装，使用）css 发现：一共开放两个端口，80为web访问端口，3389为windows远程登录端口，嘿嘿嘿，试一下html 发现：是Windows Ser

>>阅读原文<<