2022年04月07日
前言作为一个漏洞挖掘者，你会用任何文件读取漏洞。作为系统维护人员，您将在系统维护主机桌面上保存哪些重要信息？背景不久前，我收到了一个共8个域名的渗透测试项目。领导给出的期限是两周。我总觉得一个人做项目缺乏激情。想起我的狗朋友-单身狗强壮。我向领导申请，大强和我一起完成了这个渗透测试项目。很快，在项目周期改为一周的前提下，我们俩都开始工作了。客户只提供多个用户系统测试账户，不提供管理系统测试账户，但管理系统仍在测试范围内。经过四天的努力，我和大强挖了很多漏洞，计算结果，逻辑漏洞很多，系统漏洞也很多