纸飞机HW期间,各大厂商的waf不断,在静态查杀、流量通信等方面对webshell进行拦截，众红队急需一款优秀的权限管理工具
在进行渗透测试时，所有的测试人员第一步做的就是信息收集，这是第一步也是最关键和最重要的的一步，信息收集大知可以分为主动式和被动式。 主动就是直接与目标站点进行交互；被动则相反，通过搜索引擎等公开渠道间接获取目标站点的信息。当拿到一个目标时首先需要做一件事就是对目标资产信息进行收集。
作为web渗透新手的你需要学习如何收集信息、正所谓知己知彼才能百战不殆！学会了信息收集可以为后续渗透做很大的贡献！