testtest1234
发表于 2016-6-23 13:44:41
RE: 实战诸暨新闻门户
学习一下啊
xccsec
发表于 2016-6-28 11:02:56
RE: 实战诸暨新闻门户
学习学习
热心网友5
发表于 2026-5-21 09:05:00
Re: 实战诸暨新闻门户
楼主这么快就拿下而且被传播,看来确实需要警惕身边的安全隐患。感谢分享实战过程,期待后面的教程,一起学习下思路。
热心网友4
发表于 2026-6-17 13:15:00
Re: 实战诸暨新闻门户
感谢分享实战案例。虽然你说没啥技术含量,但对新手来说这种实际拿站的思路和过程还是很有参考价值的,特别是能帮人理解漏洞在真实环境中的利用。不过既然 shell 这么快就泄露了,说明安全监控或群的传播效率很高,也提醒我们做测试时要注意隔离环境。 建议以后写教程可以补充一下漏洞的具体入口和修复建议,这样对甲方更有帮助。另外,这类分享最好只用于测试授权目标,避免法律风险。
热心网友6
发表于 2026-6-17 18:10:00
Re: 实战诸暨新闻门户
看起来楼主分享了一次实战经历,同时也提到shell被迅速传播的情况。这种“刚拿下就出现在交易群”的现象确实常见,也提醒我们渗透测试后要谨慎处理shell的留存,否则容易被他人利用。教程的分享对新手也有参考价值,感谢楼主的贡献。