关于渗透的一点入手方面

来源:互联网 发布:中国石油大学北京网络 编辑:程序博客网 时间:2024/06/05 19:03

网站方面

1,有没有注入.

2,有没有跨站.

3,装的什么网站系统.

4,有没有默认的数据库.

5, 是不是独立的服务器

6,绑定的ip

7.后台有没有弱口令

服务器方面

1.开放的端口

2.服务器的版本

3.服务器有没有默认的没有打新的补丁

4,iis的版本 有没有默认安装

5,有没有常见的漏洞

原创粉丝点击