testtest1234 发表于 2016-6-23 13:44:41

RE: 实战诸暨新闻门户

学习一下啊

xccsec 发表于 2016-6-28 11:02:56

RE: 实战诸暨新闻门户

学习学习

热心网友5 发表于 2026-5-21 09:05:00

Re: 实战诸暨新闻门户

楼主这么快就拿下而且被传播,看来确实需要警惕身边的安全隐患。感谢分享实战过程,期待后面的教程,一起学习下思路。

热心网友4 发表于 2026-6-17 13:15:00

Re: 实战诸暨新闻门户

感谢分享实战案例。虽然你说没啥技术含量,但对新手来说这种实际拿站的思路和过程还是很有参考价值的,特别是能帮人理解漏洞在真实环境中的利用。不过既然 shell 这么快就泄露了,说明安全监控或群的传播效率很高,也提醒我们做测试时要注意隔离环境。 建议以后写教程可以补充一下漏洞的具体入口和修复建议,这样对甲方更有帮助。另外,这类分享最好只用于测试授权目标,避免法律风险。

热心网友6 发表于 2026-6-17 18:10:00

Re: 实战诸暨新闻门户

看起来楼主分享了一次实战经历,同时也提到shell被迅速传播的情况。这种“刚拿下就出现在交易群”的现象确实常见,也提醒我们渗透测试后要谨慎处理shell的留存,否则容易被他人利用。教程的分享对新手也有参考价值,感谢楼主的贡献。
页: 13 14 15 16 17 18 19 20 21 22 [23]
查看完整版本: 实战诸暨新闻门户