#
在***测试中，常常会需要查看当前路径，如果是linux的话，我们使用pwd，如果是windows的话，之前我是使用dir，然后滑到上面去看，如果文件过多的话不是很方便。&em
1.1对某网站的一次渗 透1.1.1后台人弱口令登陆系统1.登录CMS后台 由于前期已经对目标网站进行过摸排，获取了目标网站类似演示系统的测试账号admin/123456，因此
在实际***中，当我们发现有文件上传的地方时，我们会尽可能地尝试所有的办法进行webshell的上传，只要能上传webshell，就说明本次***至少成功了一半，后续就看获得的webshell的
逻辑漏洞是由于程序逻辑不严或逻辑太复杂，导致被***者利用，从而通过篡改相关数据来达到自己的目的，如绕过登录校验等！ 实践操作 简单原理介绍 （这里只对本次实践原理的一个简单介绍）由于对登录的
Metasploit是一个极其强大的***测试框架，包含了巨量模块。但是，模块数量众多，使得在使用的时候
CRLF是“回车 + 换行”（\r\n）的简称。在HTTP协议中，HTTP Header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF
越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的
SQL注入就是一种通过操作输入（可以是表单，可以是get请求，也可以是POST请求等）相关SQL语句，并且能让该语句在数据库中得以执行，从而进行***的
“这个世上只有两种人，*和被****的人。” 所有事情都是围绕一个目标来实现的。因此，在本章中，我们将讨论基于目标的测试的重要性；并且描述一些在没有目标的情况下，漏洞扫描、测试和红队练习的经典失败案例
