登入前&＃xff1a;
1&＃xff1a;信息收集&＃xff1a; 目录扫描 所有链接界面 分析url 网站所有的输入点
2&＃xff1a;漏洞发现 sql注入
登入后&＃xff1a;
1&＃xff1a;信息收集&＃xff1a; 目录扫描 所有链接界面 分析url 查看网站功能模块&＃xff08;例如上传、留言等&＃xff09; 网站所有的输入点
2&＃xff1a;漏洞发现 sql注入 xss 文件上传
京公网安备 11010802041100号