萌新求问

一只小肉鸡 · 发表于 2022-3-16 19:21:30

想问各位大佬，如果只有一个HTML的web页面，可以从哪些方面寻找漏洞。

90_ · 发表于 2022-3-16 22:37:40

xss 但实质性危害不大

一只小肉鸡 · 发表于 2022-3-17 09:41:57

90_ 发表于 2022-3-16 22:37
xss 但实质性危害不大

除了页面上的漏洞之外，还可以从其他方向吗？比如他主机端口，中间件漏洞，框架，编辑器漏洞之类的还有没有其他方向。，我想拿到shell

中国红客联盟 - 08安全团队组建