WAF规则探测及绕过1、使用无害的payload，类似<b>,<i>,<u>观察响应，判断应用程序是否被HTML编码，是否标签被过滤，是否过滤<>等等；2、如果过滤闭合标签，尝试无闭合标签的payload（<b,<i,<marquee）观察响应；3、尝试以下的payload<script>alert(1);</sc
通过爬虫识别网站页面多线程可控制线程的最大数量可控制爬虫爬取的页面可忽略指定文件扩展名可设置GET、POST方式支持SSL支持代理支持google搜索的站点列表支持bing搜索的站点列表支持扩展插件（动态测试、静态测试、压力测试）多语言支持支持GUI界面目录检查，类似wwwscan,可发现隐藏的目录检查robots.txt文件
Joomla security scanner可以检测Joomla整站程序搭建的网站是否存在文件包含、sql注入、命令执行等漏洞。joomscan -u url
网站数据库，就是动态网站存放网站数据的空间。也称数据库空间。 现大多网站都是由ASP、PHP开发的动态网站数据是有专门的一个数据库来存放。网站数据可以通过网站后台，直接发布到网站数据库，网站则把这些数据进行调用。 网站数据库根据，网站的大小，数据的多少，决定选用，SQL 或者ACCESE数据库。ACCESSS更适合一般的企业网站，因为开发技术简单，而且在数据量不是很大
HSRP单备份组举例（1）配置需求主机A把路由器A和路由器B组成的HSRP备份组作为自己的缺省网关，访问Internet， 如主机B。HSRP备份组构成： 备份组号为0, 虚拟IP地址为202.38.160.111，路由器A做活动路由器，路由器B做备份路由器, 允许抢占。（2）配置步骤配置路由器A：Quidway(config-if-Ethernet0)# standby ip 202.38.16
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
