记一次网站渗透的漏洞挖掘记录

Posted 2022-07-20 星球守护者

文章目录

• • 1具体分析流程及解决方案
  • • 1.1配置管理
    • • 1.1.1应用配置（中）
      • • 测试说明：
        • 步骤详情：
        • 测试结果：
        • 修复建议：
      • 1.1.2过期、备份页面（安全）
      • • 测试说明：
        • 步骤详情：
        • 测试结果：
        • 修复建议：
    • 1.2认证测试
    • • 1.2.1用户枚举测试（安全）
      • • 测试说明：
        • 步骤详情：
        • 测试结果：
        • 整改建议：
      • 1.2.2暴力破解测试（高危）