Web 滲透測試中有哪些回顯技巧

Web滲透測試中有以下回顯技巧：

• 滲透測試的時候，我們通過對主域名進行C段掃描，發現了一個子域名，并且該子域名存某處存在sql注入漏洞，對漏洞進行攻擊來實現回顯。

• 把命令執行結果保存到變量，再寫入數據庫，然后查詢數據庫的信息來查看命令返回結果實現回顯。

• 把文件讀入數據庫再查詢來看文件，看是否會有回顯。

• 訪問共享目錄執行后門程序。

• 利用nc反彈或者通過FTP上傳下載文件來嘗試回顯。

• 利用bat腳本來實現信息刺探。

回答所涉及的環境：聯想天逸510S、Windows 10。