日站就像赌博。。拿不拿得到shell..看技术+人品。
黑阔,我就想问下,你们都是如何找目标站? Diana 发表于 2014-1-14 09:57 static/image/common/back.gif
比如 10086 110 119 114 112 10011 gov 都是目标站 拿完你就进去喽~
我草,真的?~ C4r1st 发表于 2014-1-13 23:27 static/image/common/back.gif
比如在马路上遇到美女就是一个目标。
这么叼? 一般都是关键词或者想弄得站 2楼一定是少女杀手
Re: 大牛们都问你们一个问题~
这个问题要看具体场景了。如果是在做安全测试,我一般会先利用搜索引擎的语法,比如找特定CMS或后台路径。也会用子域名枚举工具收集资产,或者关注一些公开的漏洞情报平台,看看最近哪些站有新曝出的漏洞。不知道你是做哪一方面的?
页:
1
[2]