wj33333的博客

演示如下漏洞的攻击过程，攻击过程中使用wireshark抓取攻击流量，定位关键字段，要求过程截图描述，演示完回答如何判断该漏洞的流量特征.

【文章用于学习】前提：拿到授权书渗透测试的目的：尽可能多的找漏洞。渗透测试的本质: 信息收集。

SQL 注入跨站脚本 (XSS)文件包含文件上传

获取域名的 WHOIS 信息：WHOIS 是一种查询数据库的服务，用于查找有关域名注册和管理的信息。渗透测试是一种评估网络安全的方法，它旨在模拟黑客的行为来查找并利用网络中的潜在漏洞。文件上传漏洞：文件上传漏洞可能允许攻击者上传恶意文件，进行进一步的攻击。进行 IP 地址端口扫描：对响应的端口进行漏洞探测，如 Rsync、心脏出血、MySQL、FTP、SSH 弱口令等。查看服务器操作系统版本、Web 中间件：检查是否存在已知的漏洞，如 IIS、Apache、Nginx 解析漏洞等。

【代码】【反序列化】实现反序列化魔法函数自动调用计算器。

命令执行漏洞无回显如何渗透

impossible命令执行漏洞的代码

代码审计

明显的SQL注入语句

安全项目涉及的内容