没有合适的资源？快使用搜索试试~ 我知道了~

文库首页操作系统OSWeb安全学习笔记-实战

Web安全学习笔记-实战

web安全

需积分: 5 2 下载量 30 浏览量 2023-04-27 00:32:58 上传评论收藏 835KB PDF 举报

温馨提示

试读

14页

Web安全学习笔记

资源推荐

资源详情

资源评论

1 信息收集

1.1 域名、IP、端口

域名信息查询：信息可用于后续渗透

IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常

端口信息查询：NMap扫描，确认开放端口

如

果

不会

用

Nmap

，

看

这里

：

NMAP

基

础

教

程

（

功

能

介

绍

，

安

装

，

使

用

）

发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下

发现：是Windows Server 2003系统，OK，到此为止。

1.2 指纹识别

指纹？其实就是网站的信息。比如通过可以访问的资源，如网站首页，查看源代码:

看看是否存在文件遍历的漏洞（如图片路径，再通过../遍历文件）

是否使用了存在漏洞的框架（如果没有现成的就自己挖）

2 漏洞扫描

2.1 主机扫描

Nessus

如

果

不会

用

Nessus

，

看

这里

：

【

工

具

-Nessus

】

Nessus

的

安

装

与使

用

经典主机漏扫工具，看看有没有CVE漏洞：

剩余13页未读，继续阅读

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

weixin_40191861_zj

粉丝: 86
资源: 1万+

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

Web安全学习笔记-实战

Web安全编程实战

信息安全培训-Web应用安全攻防实战

实战Web安全测试视频课程

FlaskWeb开发：基于Python的Web应用开发实战-学习笔记.zip

Acegi学习笔记--Acegi详解实战Acegi实例

Web安全学习笔记.pdf

Web安全基础实训课.pdf

Python_Study Notes For Web Hacking Web安全学习笔记.zip

2022年Java学习笔记-Java课程配套案例.rar

web安全学习笔记.pdf

Timlong-SpringBoot-实战开发笔记.zip

springmvc学习笔记-前端控制器、上传、异常、开发心得小结等.zip

python学习笔记-初识python

01.入门笔记之看雪Web安全学习及异或解密示例1

前端学习笔记-Node.js

web安全基础知识练习

网络安全学习的全栈笔记

Nacos学习笔记-尚硅谷-BV1q3411Z79z

Web安全实践教程图文版

自我学习笔记--LUA;python:网络编程等

CTF Web学习笔记

Web安全实践.rar

Apress.Beginning.Python.From.Novice.to.Professional.Sep.2005.pdf + 皮大庆 学习笔记

web安全学习手册

Web安全课件

网络安全的学习笔记.zip

关于 Web 安全

王纯业的Python学习笔记

最新资源

Apress.Beginning.Python.From.Novice.to.Professional.Sep.2005.pdf + 皮大庆学习笔记