Каковы основные вещи, которые вы должны знать до взлома веб-сайта?
Поскольку я начинаю этот процесс с нуля, все они являются необязательными. Но вы должны иметь как минимум базовые знания о следующих вещах:
1...
В качестве примера рассмотрим “дорк”, который появился в базе Google Hacking Database от 1 сентября 2015 года. Он позволяет найти сайты с открытыми каталогами (в таких каталогах можно не только увидеть листинг служебных файлов, но и просмотреть их содержимое, например, найти пароли). Отправляем этот запрос в поисковую систему Google и видим список сайтов с открытыми листингами каталогов - это потенциальные жертвы хакера. Выбираем среди найденных сайтов случайный, например, последний в списке....