打点漏洞选择 首先,清楚web打点的目的,是为了获取目标网站权限。简单来说,就是为了拿shell。 在漏洞选择上,我们可以放弃一些以获取信息为目的的漏洞。例如:反射型xss,越权,逻辑支付等漏洞。 ...

关注我们的公众号

微信公众号