渗透测试

工具介绍 Android Studio: 这是一个谷歌官方推出的编写 Android APP 代码的编辑器，当然我们这里并不是要写代码，而是要用到这个编辑器自带的 AVD 也就是安卓模拟器。 adb:

请注意，本文只介绍工具的使用，不介绍真正的木马技术。只介绍如何将一个普通的木马程序捆绑到一个正常的 exe 程序上去。本文不讨论免杀等内容。仅供学习交流，请勿用于违法用途。 准备模拟环境 由于条件有限

这里以一道实例题目为参考，假设你遇到一个疑似 DOM XSS 的网站，要如何测试呢。 因为这里写着获取 location.hash 那么你直接在 URL 后面加 #test123 可以吗 实际上这样做