web渗透测试漏洞流程

• 渗透测试信息收集---域名信息收集
• • • • • 2.1.1.3 GoogleHacking用法示例
        • • 管理后台地址
          • 上传类漏洞地址
          • 注入页面
          • 编辑器页面
          • 目录遍历漏洞
          • SQL错误
          • phpinfo()
          • 配置文件泄露
          • 数据库文件泄露
          • 日志文件泄露
          • 备份和历史文件泄露
          • 公开文件泄露
          • 邮箱信息
          • 社工信息
          • 搜索文件