Web渗透测试（整个全流程）.pdfVIP

1 信息收集 1.1 域名、IP、端口 域名信息查询：信息可用于后续渗透 IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常 端口信息查询：NMap扫描，确认开放端口 如果不会用Nmap，看这里：NMAP 基础教程 （功能介绍，安装，使用） 发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下 发现：是Windows Server 2003系统，OK，到此为止。 1.2 指纹识别 指纹？其实就是网站的信息。比如