干饭时间到 2022-06-23 13:19 采纳率: 100%
浏览 30
已结题

关于渗透的问题，请教一下

某src平台上的网站，在玩的时候怎么把控？比如说有个sql注入点，可以去尝试绕过，这也叫试探牢边缘？

  • 写回答

1条回答 默认 最新

  • 於黾 2022-06-23 13:26
    关注

    你想研究渗透和反渗透的技术，应该在搭建好的专用环境下进行，在公网进行就会面临法律风险
    比如你想研究锁的构造，就应该去拆自己家的锁，而不是企图撬开邻居家的锁

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

  • web安全攻防渗透测试学习问题 威胁分析 测试工具 测试用例
    2023-01-08 13:57
    回答 1 已采纳 Linux发行版很多centos只是我们国内用的多，但是Linux命令相差不大，像centos安装使用的是yum而Debian用的是apt，基础命令基本一致所以学完后你对Linux基本没啥大问题。
  • 有没有网络安全渗透相关的简历？ web安全 网络安全
    2022-10-29 09:31
    回答 4 已采纳 提供参考链接，期望对你有所帮助：https://www.jianlisx.com/article/2021/1114.html【另外提一下简历重点突出项目经验、个人职责、成就】
  • 问一下怎么学好渗透测试 其他
    2022-08-09 08:17
    回答 3 已采纳 1.编程对刚入门的人来说，不是那么重要，也就是说不懂编程不影响入门。2.渗透测试的基础：DOS命令，linux基础，计算机网络基础，计算机系统基础，docker，sql语句基础的增删改查等等。。。3.
  • 网络安全 宽字节注入 CMS网站渗透实战 学术交流
    2022-12-05 21:55
    web安全初学者，跟着公开课学习了一段时间，第一次在靶场环境下，边查询边过关，请教了不少人，对blueCMS系统存在的宽字节注入漏洞成功进入后台，找到后台文件编写路径，写入一句话木马，通过蚁剑连接成功后，开始提...
  • 网络安全中的渗透测试和攻防演练有哪些区别? web安全 网络安全
    2022-07-04 10:44
    回答 2 已采纳 https://www.jianshu.com/p/8af3c209abd0一个人挖墙一个人挖墙，一个人在堵墙
  • 学习渗透还是学习python python web安全
    2022-05-18 17:26
    回答 11 已采纳 Python语言很简单 入门比较容易黑客方向也很多喜欢的话 可以先在网上找点视频看看 觉得还是感兴趣再去报班有时候喜欢但不一定擅长，做自己擅长的事情可能会更快乐哦学好了可以去360 这个企业比较重视这
  • 国外工控渗透论文在哪找 网络安全
    2023-02-08 20:47
    回答 2 已采纳 您可以尝试在Google学术搜索平台上搜索“Industrial Control System Penetration testing”，这个平台会列出国外相关的论文和研究文章。此外，您还可以尝试搜索
  • 渗透测试问题
    2022-04-23 12:18
    stefen_hou的博客 修复方式：筛选出需要防范CSRF的页面然后嵌入Token、再次输入密码、检验Referer XXE是XML外部实体注入攻击，XML中可以通过调用实体来请求本地或者远程内容，和远程文件保护类似，会引发相关安全问题，例如敏感文件...
  • 渗透测试怎么保证漏洞不漏测？ web安全 网络安全
    2022-11-04 10:35
    回答 1 已采纳 耐心出成果~
  • 渗透测试怎么找测试点？ web安全 测试工具 网络安全
    2022-08-08 12:03
    回答 5 已采纳 渗透测试跟软件测试还是有很大区别的，渗透测试测一个站点需要测试很多功能点的，页面，路径，后台，和系统层面的渗透，大致的一个规划流程以及思路前期就应该准备好，渗透测试对于小白来说还是挺花时间的，我目前也
  • 内网渗透的思路流程是什么？ web安全 网络安全
    2022-08-10 16:13
    回答 4 已采纳 无非就是这5步信息收集--漏洞扫描--漏洞利用--权限提升--痕迹清理
  • 信息安全学习----渗透测试知识点
    2021-02-16 21:43
    ILKJ的博客 信息安全学习----渗透测试知识点 信息收集 服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） 网站指纹识别（包括，cms，cdn，证书等），dns记录 whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库...
  • 渗透测试问题整合
    2020-08-07 12:03
    一个小网工的博客 修复方式：筛选出需要防范CSRF的页面然后嵌入Token、再次输入密码、检验Referer XXE是XML外部实体注入攻击，XML中可以通过调用实体来请求本地或者远程内容，和远程文件保护类似，会引发相关安全问题，例如敏感文件...
  • 渗透测试面试题汇总（全）
    2021-08-31 08:46
    Hacking黑白红的博客 问题 深信服一面: SQL注入防护 为什么参数化查询可以防止sql注入 SQL头注入点 盲注是什么？怎么盲注？ 宽字节注入产生原理以及根本原因 产生原理 在哪里编码 根本原因 解决办法 sql里面只有update...
  • 渗透测试工程师面试题（最全总结）
    2024-03-13 11:35
    Pluto－2003的博客 日志、测试数据的清理总结，输出渗透测试报告，附修复方案复测验证并发现是否有新漏洞，输出报告，归档1.拿到一个待检测的站，你觉得应该先做什么？ a、信息收集开始检测漏洞，如 XSS,XSRF,sql 注入，代码执行，命令...
  • 没有解决我的问题, 去提问

问题事件

  • 系统已结题 7月1日
  • 已采纳回答 6月23日
  • 创建了问题 6月23日

悬赏问题

  • ¥30 STM32 INMP441无法读取数据
  • ¥100 求汇川机器人IRCB300控制器和示教器同版本升级固件文件升级包
  • ¥15 用visualstudio2022创建vue项目后无法启动
  • ¥15 x趋于0时tanx-sinx极限可以拆开算吗
  • ¥500 把面具戴到人脸上，请大家贡献智慧
  • ¥15 任意一个散点图自己下载其js脚本文件并做成独立的案例页面，不要作在线的，要离线状态。
  • ¥15 各位 帮我看看如何写代码，打出来的图形要和如下图呈现的一样，急
  • ¥30 c#打开word开启修订并实时显示批注
  • ¥15 如何解决ldsc的这条报错/index error
  • ¥15 VS2022+WDK驱动开发环境