always_green的博客

1、合同和授权2、信息收集3、漏洞扫描/漏洞探测4、漏洞利用5、维权提权6、内网渗透7、撰写渗透测试报告。

hw招人最近也是如火如荼，基于前两年的hw经验，再写一篇hw面试题题集。

由攻击者构造的攻击链接传给服务端执行造成的漏洞。有的大型网站在web应用上提供了从其他服务器获取数据的功能（比如获取别的网站的tittle等信息的）。使用户指定的URL web应用获取图片，下载文件，读取文件内容（这些东西都是外网访问不到的内网资源）。攻击者利用有缺陷的web应用作为代理攻击远程和内网的服务器（跳板）。XSS（Cross-Site Scripting）跨站脚本。CSRF：跨站请求攻击（XSRF）他还问了一个端口忘了是啥了透。SSRF：服务端请求伪造。