某国企渗透测试
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
文章描述了一次渗透测试，测试者利用多个系统的弱口令和漏洞，发现了多个未授权访问的接口，获取了一些敏感信息和后台账户密码。尽管在某些系统中未能找到进一步利用的点，但在另一个系统中发现了文件上传漏洞，尝试利用木马连接，但未成功。测试者寻求更有经验的指导。
🎯
关键要点
- 测试者通过信息收集发现多个系统的弱口令和漏洞。
- 在第一个系统中发现多个未授权访问的接口，获取了敏感信息和后台账户密码。
- 第二个系统存在文件上传漏洞，测试者尝试利用木马连接，但未成功。
- 第三个系统仅发现一个弱口令，未能找到未授权利用的点。
- 测试者寻求更有经验的指导以进一步理解和利用发现的漏洞。
❓
延伸问答
渗透测试中发现了哪些系统的漏洞？
测试者发现了多个系统的弱口令和未授权访问接口，以及一个文件上传漏洞。
测试者如何获取敏感信息和后台账户密码？
通过未授权访问接口，测试者获取了多个敏感信息和七个后台账户密码。
在第二个系统中，测试者尝试了什么攻击方法？
测试者尝试利用文件上传漏洞，通过上传木马连接，但未成功。
第三个系统的渗透测试结果如何？
第三个系统仅发现一个弱口令，未能找到未授权利用的点。
测试者在渗透测试中遇到了哪些困难？
测试者在尝试连接木马时未成功，并且在第二天无法再连接到系统。
测试者对后续渗透测试有什么计划？
测试者希望寻求更有经验的指导，以进一步理解和利用发现的漏洞。
➡️
