关于web渗透,如何才能迈出关键的一步
首先想想是不是真心想学,这条路注定孤独寂寞,不断碰壁。想好后,就要每天坚持。
需要ComRaider+OD 对dll文件进行反编译,看是否有漏洞。 改变程序执行的路径,破坏Active X 实施的输入确认,看web的回应。5:对常规的输入进行手动注入测试,测试是否有sql注入和跨站漏洞,试用常规的用户名和密码登录。
确定范围:规划测试目标的范围,以至于不会出现越界的情况。确定规则:明确说明渗透测试的程度、时间等。确定需求:渗透测试的方向是web应用的漏洞?业务逻辑漏洞?人员权限管理漏洞?还是其他,以免出现越界测试。