渗透测试技术与实战指南.pdfVIP

1简述网络渗透测试的概念？

参

一种针对目标网络进行安全的评估。通常这种测试由专业的渗透测试人员完成，采用和

相同的方式对目标网络进行，目的是发现目标网络存在的和安全隐患，并提出改善方法。

2简述Pocsuite渗透框架带来的好处？

参

基于Pocsuite开发只需要编写最的验证部分代码，而不用关心整体的结果输出等其他一

些处理。

可以直接使用Pocsuite进行的验证与利用；

可以基于Pocsuite3进行二次开发，开发自己的验证工具；

集成ZoomEye、Seebug、Ceye。

3简述什么TTSI？

参

SSTI就是服务器端模板注入(Server-SideTemteInjection)。模板注入与我们熟知的SQL注

入、命令注入等原理大同小异。注入的原理：当用户的输入数据没有被合理的处理控制时，就有可能

数据了程序段中变成了程序的一部分，从而改变了程序的执行逻辑。

4造成Flask框架最直接的