攻防演练之迂回技战法真实案例

文章预览

在攻防演练面对一套系统无从下手时，应该怎么采用迂回打法的思路通过代码审计拿0day砸进去呢？且看该案例 文章作者：奇安信攻防社区（chenwuwu） 文章来源：https://forum.butian.net/share/3664 1 ► 目标 开局一个登录框，目标这个样子，记为A，通过常规测试没有突破，从html中提取一些关键字，通过测绘平台搜一下，看能不能打同类型站点获取源码，然后审计出漏洞点。 搜索结果，我一般挑选云厂商的机子打，因为在云上的机器一般有多个站点可以打且防护做的不到位。 2 ► 突破 又对A同类型站点测试后依然没有突破，挑选其中一个ip信息收集后，发现开放的站点B，如图 注入进入后台，可以直接上传webshell 然后把使用A的源码打包下载，本地审计后，通过 登录绕过+文件上传 组合拳成功拿下A的同类型测试站 3 ► 曲折 然后去打目标A的时候发现了不对劲 ………………………………