前言 下面主要介绍web.config文件在渗透中的作用，即可上传一个web.config时的思路，话不多说，开始正题。首先我们来看一下web.con...
渗透测试指网络安全专业人员模拟黑客入侵方式对目标进行攻击，以此来评估目标的安全防御能力。一般分为：黑盒渗透测试、白盒渗透测试、灰盒渗透测试。选择的渗透...
Web技术演化1.1.1. 静态页面在互联网最初开始的时候，Web网站的主要内容是静态的，由文字和图片组成，制作和表现形式也是以表格为主。当时的用户行...
1、概述cURL是一个命令行下用于传输数据的工具，支持多种协议cURL有如下特性：1、支持多种协议，包括：DICT, FILE, FTP, FTPS,...
站点信息● 判断网站操作系统Linux大小写敏感Windows大小写不敏感● 描敏感文件robots.txtcrossdomain.xmls...
CSRF漏洞3.3.1. 简介CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack...