<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/lschou520</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; lschou520]]></copyright><item><title><![CDATA[信息收集-工具]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/143214228</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/143214228</guid><author>lschou520</author><pubDate>Thu, 24 Oct 2024 17:24:30 +0800</pubDate><description><![CDATA[渗透的本质是信息收集
信息收集也叫做资产收集
信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，突破口。
]]></description><category></category></item><item><title><![CDATA[信息收集-在线信息搜集]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/143213430</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/143213430</guid><author>lschou520</author><pubDate>Thu, 24 Oct 2024 16:52:43 +0800</pubDate><description><![CDATA[渗透的本质是信息收集
信息收集也叫做资产收集
信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，突破口。
]]></description><category></category></item><item><title><![CDATA[信息搜集-域名信息收集]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/143212380</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/143212380</guid><author>lschou520</author><pubDate>Thu, 24 Oct 2024 16:41:14 +0800</pubDate><description><![CDATA[渗透的本质是信息收集
信息收集也叫做资产收集
信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，突破口。
]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-专项漏洞（一）]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/140010505</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/140010505</guid><author>lschou520</author><pubDate>Thu, 27 Jun 2024 12:42:21 +0800</pubDate><description><![CDATA[专项漏洞部分注重测试方法论，每个专项列举一个例子。分别有Web组件（SSL/WebDAV）漏洞、中间件相关漏洞、第三方应用相关漏洞、第三方插件相关漏洞、开发框架漏洞等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-综合利用（三）]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139776723</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139776723</guid><author>lschou520</author><pubDate>Tue, 18 Jun 2024 16:20:56 +0800</pubDate><description><![CDATA[XML注入、XXE、XPATH 注入、命令注入、任意文件上传、反序列化漏洞等综合利用的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-综合利用（二）]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139776397</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139776397</guid><author>lschou520</author><pubDate>Tue, 18 Jun 2024 16:11:48 +0800</pubDate><description><![CDATA[Host头攻击、SQL注入、NoSQL注入、LDAP注入等综合利用的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-综合利用（一）]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139749091</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139749091</guid><author>lschou520</author><pubDate>Mon, 17 Jun 2024 17:20:56 +0800</pubDate><description><![CDATA[跨站脚本攻击（XSS）、FLASH跨站脚本攻击、HTTP响应分割、HTTP参数污染等综合利用的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-权限篡改]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139740363</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139740363</guid><author>lschou520</author><pubDate>Mon, 17 Jun 2024 12:27:44 +0800</pubDate><description><![CDATA[任意用户密码修改/重置、SSO认证缺陷、越权、Cookies伪造、会话变量可控、跨站请求伪造(CSRF)等各种权限篡改的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-权限缺失]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139740179</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139740179</guid><author>lschou520</author><pubDate>Mon, 17 Jun 2024 12:10:03 +0800</pubDate><description><![CDATA[Flash跨域访问、jsonp跨域请求、未授权访问等各种权限缺失的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-防护功能缺失]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139683779</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139683779</guid><author>lschou520</author><pubDate>Fri, 14 Jun 2024 16:04:46 +0800</pubDate><description><![CDATA[Cookie属性问题、会话重用、会话失效时间过长等各种防护功能缺失的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-防护功能滥用]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139683617</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139683617</guid><author>lschou520</author><pubDate>Fri, 14 Jun 2024 15:55:30 +0800</pubDate><description><![CDATA[恶意锁定问题、短信炸弹、邮件炸弹等各种防护功能滥用的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-防护功能失效]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139682702</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139682702</guid><author>lschou520</author><pubDate>Fri, 14 Jun 2024 15:35:10 +0800</pubDate><description><![CDATA[账号弱锁定机制、图形验证码可自动获取、图形验证码绕过、短信验证码绕过、短信验证码可暴力破解、参数覆盖、关键逻辑判断前端验证等各种防护功能时效的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-业务功能滥用（二）]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139682426</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139682426</guid><author>lschou520</author><pubDate>Fri, 14 Jun 2024 15:23:44 +0800</pubDate><description><![CDATA[未验证的URL跳转、服务器端请求伪造(SSRF)、短信内容可控、邮件内容可控、请求重放攻击、批量提交等各种业务功能滥用的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-业务功能滥用（一）]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139681910</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139681910</guid><author>lschou520</author><pubDate>Fri, 14 Jun 2024 15:06:42 +0800</pubDate><description><![CDATA[短信定向转发、邮件可走向转发、业务接口调用缺陷、IMAP/SMTP注入、引用第三方不可控脚本/URL、开启危险接口等各种业务功能滥用的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-业务逻辑缺陷]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139681492</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139681492</guid><author>lschou520</author><pubDate>Fri, 14 Jun 2024 14:56:55 +0800</pubDate><description><![CDATA[业务功能渗透测试业务逻辑篡改、业务功能失效等各种业务功能缺陷的漏洞描述、渗透测试方法、风险分析、风险等级判定、修复建议等的几种场景、]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-认证功能缺陷]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139657854</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139657854</guid><author>lschou520</author><pubDate>Thu, 13 Jun 2024 16:44:16 +0800</pubDate><description><![CDATA[认证登录环节允许空口令、系统允许多点认证、IP地址伪造、Oauth认证缺陷、能够绕过应用认证直接登录系统等缺陷的测试方案及修复方法]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-爆破猜解]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139654504</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139654504</guid><author>lschou520</author><pubDate>Thu, 13 Jun 2024 15:10:52 +0800</pubDate><description><![CDATA[暴力破解的基本思想是根据题目的部分条件确定答案的大致范围，并在此范围内对所有可能的情况逐一验证，直到全部情况验证完毕。若某个情况验证符合题目的全部条件，则为本问题的一个解；若全部情况验证后都不符合题目的全部条件，则本题无解。常常存在于网站的登录系统中，通过对已知的管理员用户名，进行对其登录口令的大量尝试。]]></description><category></category></item><item><title><![CDATA[Web应用安全测试-信息泄漏]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139532638</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139532638</guid><author>lschou520</author><pubDate>Fri, 07 Jun 2024 17:47:13 +0800</pubDate><description><![CDATA[Web应用安全测试-信息泄漏，列举常见漏洞描述、测试方法、风险等级级修复建议]]></description><category></category></item><item><title><![CDATA[ARL资产侦察灯塔系统使用记录]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139529748</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139529748</guid><author>lschou520</author><pubDate>Fri, 07 Jun 2024 16:24:43 +0800</pubDate><description><![CDATA[旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。
协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。]]></description><category></category></item><item><title><![CDATA[Kali linux学习入门]]></title><link>https://blog.youkuaiyun.com/lschou520/article/details/139503526</link><guid>https://blog.youkuaiyun.com/lschou520/article/details/139503526</guid><author>lschou520</author><pubDate>Thu, 06 Jun 2024 17:48:51 +0800</pubDate><description><![CDATA[Kali Linux是专门用于渗透测试linux操作系统，它由BackTrack发展而来，在整合了IWHAX、WHOPPIX和Auditor这三种渗透测试专用Live linux之后，BackTrack正式改名为Kali Linux。
特点：基于Debian的linux发行版、集成300多个渗透测试程序、支持绝大多数的无线网卡、修改了内核以支持数据包注入、支持基于ARM的硬件系统等等。]]></description><category></category></item></channel></rss>