ctf训练 web安全暴力破解

这次的方法叫作穷举法，也成为枚举法。就是把可能问题一一列举出来。php 第一步一样是信息探测（包括敏感信息的探测） 信息探测 此次只说一下信息探测的以往的语法：python 扫描主机服务信息以及服务版本 nmap -sV 靶场IP地址web 快速扫描主机所有信息 nmap -T4 –A -v 靶场IP地址shell 探测敏感信息 nikto -host http://靶场IP地址:端口 目录信息探

>>阅读原文<<