还有就是 如果 平时使用,php python 居多的话,想必是搞 web 安全的吧,如果搞 web 安全的话,学习 msf 价值并不是太大,相对于国产的 web poc 框架,msf 太过于庞大臃肿,而且批量利用过于麻烦 (因为 web 漏洞只是 msf 一小部分,在 wiki 中我见到过一句话是,不能 getshell 的 web 漏洞不是好漏洞,虽然我不赞成这句话,但是这是 msf 现状),建议根据实际情况选择自己使用的框架。
You need to Sign in before reply, if you don't have an account, please Sign up first.