面对一些新型的开发语言和框架(Go,nodejs,python等)有什么好的渗透思路

请先 登录 后评论

3 个回答

Colorado

找历史的漏洞,如果没有,就去下载相对应版本的源码下来审计,因为不是nday就是审计,或者是有其他功能点会出现漏洞可以利用

请先 登录 后评论
阿蓝

1、历史漏洞进行测试

2、有源码的前提下代码审计

3、没源码的情况下慢慢尝试挖掘

请先 登录 后评论
空城 - 安全小菜鸡

常规渗透思路吗。新型的框架可能有更多的安全函数。不要慌~~正常锤

请先 登录 后评论