公开漏洞与利用边界 的文章封面
返回专栏 · 渗透测试
专栏 骨架 漏洞利用与入口 渗透测试

公开漏洞与利用边界

版本对上了不等于能打。先判断适用条件,再谈利用。骨架。

本课是骨架,正文待写。

这课要解决什么

学会查公开漏洞,同时知道什么时候不该用别人的利用代码。

计划覆盖

  • 版本、组件、配置三者对不上时会发生什么
  • 实验网里如何验证
  • 生产环境的边界:授权、影响、回滚
  • 失败时记录什么,而不是换一个脚本再砸

先修

服务识别。