专注于互联网--专注于架构

旁注web综合检测:记对母校的一次非旁注攻击

编者:很老文章了作者直也没有发布我把它偷出来　给大家借鉴下思路． ．     起因学校阿辉说他发对校园DV评论老被删于是就想测试下论坛安全性不会就利用旁注拿到了shell,传了个HTML文件上去我这些天在学踩点本想学差不多后对学校站点做次全方位安全检测和评估看了好兄弟阿辉遭难我也不能坐的不理于是也去看看论坛安全性本想whoise旁注不过阿辉已经实现了我就换个思维看看 2．     扫描既然是学校站比较了解就不踩点了先用xscan3.1对*.*.65.196扫描多次扫描后得出结果如下:警告  & [阅读全文] [PDF]