上一章在最后提到了最近几年来漏洞的排名，对于漏洞名词的解释以及如何防御漏洞，在后面的章节为大家解答。今天我们先为挖掘漏洞做一些准备工作。 Linux知识 首先我们要学习一些Linux知识 （相必都知道为啥，我是个新手一般学习就先看菜鸟教程），先学习几个常用的命令。 1. 涉及文件操作的相关命令 ls（英文全拼：list files）: 列出目录及文件名 cd（英文全拼：change directory）：切换目录 pwd（英文全拼：print work directory）：显示目前的目录 mkd...

web渗透测试知识体系 渗透测试 提到渗透测试，我们先了解一下什么是安全测试，能有助于我们进一步的了解渗透测试。 安全测试 在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程 渗透测试 以破坏系统的安全策略为目标进行攻击，从而检测系统的漏洞或者薄弱环节，同时它是向合法的用户提供服务，并且能够阻止非授权的用户使用的时候企图或者拒绝的能力。 渗透测试的流程 前期交互：确认一些信息（比如：何时进行？谁进行？在什么环境进...