如何手工渗透测试Web应用程序(一):入门_html/css_WEB-ITnose
1、其中有可以利用web应用程序扫描器(比如Vega, Acunetix, Nikto, w3af等)扫描出的小型和中型漏洞。我将使用这个程序的最新版本,它以面向对象的方式设计,这可以让我们更好地理解web应用程序的所有漏洞。
2、第一大步:掌握前台技术学会HTML,再熟悉一下XHTML,了解他们之间的区别,学习的过程当中少用DreamWever这种所见即所得的软件进行代码编写,建议使用EditPLus或者ue等具有高亮代码提示功能的文本编辑器进行代码编写。