本文分享了作者在进行渗透测试过程中的一些技巧和经验，包括如何选择目标站点、利用图书馆信息进行学号规律分析以及在教务系统中寻找弱口令等方法。
头两天完全没有思路，拿着扫描器乱扫，怼主站，怼教务处，收效甚微。
后来放聪明了，不扫主站，主站的漏洞相对旁站来说很少，找目标就找一眼看起来就很low的页面，多数的技院就符合这个条件，找到学校官网，在360scan查下网站最近的安全性，而且正好为我收集了一些子域名，有一些子域名，2周前扫描才得二三十分的，二话不说直接开怼。
图书馆是个好地方，时不时的泄露些学生的学号姓名什么的，可能泄露的不多，其实几个就够了，找学号的编写规律。再去教务处瞧瞧，尝试下弱口令，有些教务处登录 账号=密码=学号，有些账号为学号，密码为学号后8位 后6位这种。
挖掘到10个漏洞后，较以前还是有所提升，对搜索引擎语法的运用更熟练，对各种工具的使用更熟练，会配置扫描器，会post包的注入，会批量扫描，抓包放包过程更流畅，暴力破解更是轻车熟路，然而我还是一个菜鸡。。。
扫一扫
3463
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
