Web 内容枚举 的文章封面
返回专栏 · 渗透测试
专栏 骨架 扫描与枚举 渗透测试

Web 内容枚举

目录、参数、接口、备份文件。给 Web 课准备输入。骨架。

本课是骨架,正文待写。

这课要解决什么

在进入漏洞分析前,先知道站点上有哪些面。

计划覆盖

  • 目录和文件发现
  • 参数、路由、JS 里的接口
  • 备份、源码、管理端的常见位置
  • 枚举结果如何交给第五章

先修

服务识别。