面试渗透测试人员需要问什么_应聘渗透测试拿下站点经验
高级渗透入侵+提权+嗅探+
渗透测试 (penetration test)并没有一个标准的定义,国外一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。
基本的Webshell获取,掌握主流CMS漏洞利用以及如WP、Joomla、DZ等含漏洞插件找寻。基本服务器提权,懂得基本溢出,以及系统运行的system/root权限程序利用。
旁注:我们入侵某站时可能这个站坚固的无懈可击,我们可以找下和这个站同一服务器的站点,然后在利用这个站点用提权,嗅探等方法来入侵我们要入侵的站点。温馨提醒:大型公司的网站,最好可以自己拥有独立的服务器。