当前位置： 首页 > news >正文

69.WEB渗透测试-信息收集- WAF、框架组件识别（9）

news 2025/8/10 9:29:18

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于： 易锦网校会员专享课

上一个内容：68.WEB渗透测试-信息收集- WAF、框架组件识别（8）

有无waf存在，主要看这一行，这样就是有waf存在

如果探测出来，下面会给一些举例

这种提示就是没有waf

拿出来翻译下，这种就是没有waf

识别完成后发现域名有waf，那么我们就换一个站点

同样的道理，不管是主域也好，子域也好

主域防护，一定高于子域

因为主域他是属于对应业务的核心，所以说不管是他的防护，还是流量，带宽，载荷等等一系列的东西都是比子域高的

所以我们要通过信息收集的手法，把一些边缘的冷门的资产找到后，再去尝试攻击，一定会效果更好

http://www.lryc.cn/news/394053.html

相关文章：

  • ASCII码对照表（Matplotlib颜色对照表）
  • Mysql-常用函数及其用法总结
  • 【c++刷题笔记-数组】day29：452. 用最少数量的箭引爆气球、 435. 无重叠区间 、 763.划分字母区间
  • 【数据结构】链表带环问题分析及顺序表链表对比分析
  • 快速解决找不到krpt.dll,无法继续执行代码问题
  • C# List、LinkedList、Dictionary性能对比
  • 【Spring Cloud】微服务的简单搭建
  • 全球首款商用，AI为视频自动配音配乐产品上线
  • Git管理源代码、git简介，工作区、暂存区和仓库区，git远程仓库github，创建远程仓库、配置SSH，克隆项目
  • 【机器学习】机器学习与时间序列分析的融合应用与性能优化新探索
  • 执行力不足是因为选择模糊
  • 力扣 225题 用队列实现栈 记录
  • 中英双语介绍意大利（Italy）：有哪些著名景点、出名品牌？
  • Python【打包exe文件两步到位】
  • 基于模型预测控制的PMSM系统速度环控制理论推导及仿真搭建
  • 【PYG】GNN和全连接层（FC）分别在不同的类中，使用反向传播联合训练，实现端到端的训练过程
  • vue3使用方式汇总
  • Turborepo简易教程
  • 初中物理知识点总结(人教版)
  • ChatGPT-4o大语言模型优化、本地私有化部署、从0-1搭建、智能体构建等高级进阶
  • 【开源项目】LocalSend 局域网文件传输工具
  • ARM/Linux嵌入式面经（十一）：地平线嵌入式实习
  • 基于Redis的分布式锁
  • 如何将 Apifox 的自动化测试与 Jenkins 集成？
  • 【FFmpeg】av_write_frame函数
  • 【算法专题】双指针算法
  • Lock与ReentrantLock
  • ARM/Linux嵌入式面经（十三）：紫光同芯嵌入式
  • 名企面试必问30题（二十四）—— 说说你空窗期做了什么？
  • 基础权限储存