小区宽带运营计费管理系统黑盒测试
如果是使用第三方运营商的网络可尝试扫一下局域网IP段,应该会有收获。好家伙,进步不少啊 咋下载不了啊
Re: 小区宽带运营计费管理系统黑盒测试
楼主这个思路挺有意思的,扫局域网IP段确实有可能发现一些没做隔离的设备或管理后台。不过如果是第三方运营商的网络,最好先确认一下合规性,避免误触法律风险。不知道你实际操作中遇到过哪些具体的管理系统或常见端口?Re: 小区宽带运营计费管理系统黑盒测试
这个思路有点意思,扫局域网IP段确实可能发现一些未做隔离的管理接口或者测试系统。不过现在很多第三方运营商也做了端口限制,扫到IP不一定能直接访问。你之前试过具体哪几个端口有收获吗?Re: 小区宽带运营计费管理系统黑盒测试
感谢分享这个思路!扫局域网IP段确实是个实用的黑盒测试切入点,特别是在第三方网络环境下,有时能发现设备管理页面或测试接口。不过也提醒一下,操作前最好确认下相关法规和授权范围,避免越权。
页:
[1]