[ Day 15 ]從 0 開始的 PT 學習生活 - 分析弱點01 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2023 iThome 鐵人賽

DAY 15

0

Security

從 0 開始的 PT 學習生活系列第 15 篇

[ Day 15 ]從 0 開始的 PT 學習生活 - 分析弱點01

15th鐵人賽貓咪廢文弱點掃描 pt

團隊每件事都壓死線的大家真的可以完賽嗎？

2023-09-30 16:33:44

303 瀏覽

分享至

轉眼就過了15天，挑戰終於過一半了

簡介

從昨天的自動工具可以看到它產了一堆弱點出來，但是想必一開始看到的話是毫無頭緒對吧，沒關係就是來分析他掃描出來的弱點

基本上我們就是把他的分項一個個點開，然後看他説了什麽，但是我們關注的重點主要就是他用的是什麽攻擊手法

我們可以看到其實他寫的文縐縐的根本看不懂，但是不外乎就是幾個大方向，整理過後大概就是以下幾個

SQLi
XSS
LFI
Path Traversal
CSRF
你們可以看看自己能否整理出以下弱點，明天就來弱點驗證吧，最後也祝大家中秋節快樂喔啾咪~

[ Day 14 ] 從 0 開始的 PT 學習生活 - 自動弱掃工具

[ Day 16 ] 從 0 開始的 PT 學習生活 - 分析弱點02

系列文

從 0 開始的 PT 學習生活共 30 篇

目錄

RSS系列文訂閱系列文

4 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22077 篇

完賽人數

594 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙