不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

标签:渗透测试

某HW行动中的一次渗透测试-seo优化_前端开发_渗透技术
其他

某HW行动中的一次渗透测试

hush阅读(7)赞(0)

在某次HW行动中对一个学校的资产进行渗透测试。在其一个智慧校园管理系统发现了一处sql注入。 可以看到可以选择以什么身份登陆,而且选择学生登陆的时候,还可以选择年级。 抓包看下是否存在数据库交互: 可以看到,会去服务器请求对应年级的数据,尝...

一次平平无奇的渗透测试-seo优化_前端开发_渗透技术
其他

一次平平无奇的渗透测试

hush阅读(16)赞(0)

前言 接了个项目,给了资产列表,刚开始就只挖了几个小洞,正当自暴自弃、随缘挖洞的时候,点开了一个网站,眼角的余光瞥见被跳转的页面,这惊鸿一瞥,使我顿时来了精神,赶紧 drop 掉跳转页面,一窥真容。 嘿!这不是 xxx VPN 嘛,搁这遇见...