Nikto是一款不可多得的漏洞扫描工具。它用Perl编写，使用rfp的LibWhisker来执行快速安全扫描或信息检查。它使用起来非常方便，帮助文档和社区资源都比较全面，对于像我这种初学者来说简直就是福音。本章我将延续上一章OneForAll的用例继续进行渗透测试。 声明： 本文测试的站点为自家站点仅做学习使用，不存在侵犯网络信息安全问题； 本文只介绍工具的使用并不鼓吹任何非法活动，请各位看官三思而后行一切后果自负； 本文测试中结果虽然是真实的，但涉及的敏感信息都将采用“化名”进行脱敏； 在上一章节中我们得知，在yzhcs.io域名下存在两个功能模块的子域名app.yzhcs.io和d...