解决问题的本质

解决问题 = 信息收集 + 信息利用

在学习或者工作的时候可以使用。

接下来讲下怎么应用以上思想在一些实际主题上 。

1 渗透

信息收集: 主要就学习从哪些渠道收集信息,怎么更快速高效收集信息,

信息利用: 怎样把一种信息转换为另一种信息,比如知道了目标的CMS版本,就能够猜测目标有哪些漏洞。知道了目标有哪些功能,就可能有哪些漏洞。

2 代码审计

信息利用:平时积累了很多代码模式,知道哪种写法有问题,

信息收集:审计的时候在代码中寻找存在漏洞的代码模式

3 编程

信息收集: 尽可能准确的收集需求信息

信息利用:也是一步一步转换信息

猜你喜欢

转载自www.cnblogs.com/junmoxiao/p/11809526.html