奇安信攻防社区-最近在演练中，分配到的资产政府网站占了七成，找了子域和c段都是政府的，一些其他网站子域名很少，都有waf。。。。

关于演练中，分配到的资产政府网站占了七成，找了子域和c段都是政府的，一些其他网站子域名很少，都有waf，找到几个cms框架，1day也试过了，asp的找点也多，测试的点也测试了，，没发现啥漏洞

默认排序时间排序

10 个回答

Bronny 2021-06-10 13:24

弱口令 yyds

空城 - 安全小菜鸡 2021-06-16 11:01

跑一下目录扫描，往往有意想不到的收货。比如spring 框架敏感信息泄露、git源代码泄露、隐藏页面或者接口等等，隐藏的页面弱口令、默认口令也是屡试不爽

wooluo 2021-06-30 16:17

做好信息收集，试试从供应链攻击，钓鱼社工，你会有意想不到的收获

J0J0Xsec 2021-06-30 19:26

试试弱口令和社工，绕waf也很重要，FUZZ一下。有些waf还是比较好绕

Rain奕天 2021-07-16 22:25

信息收集多做做看看能不能找到边缘资产基本上维护的很少接着就是钓鱼攻击

Colorado 2021-08-01 13:32

组合拳，弱口令加社工，跑跑目录，有waf确实很头疼，做好信息收集吧，把攻击面扩大点，这样也许不用为waf头疼

Johnson666 2021-07-05 01:04

尝试弱口令和默认口令，还有目录扫描吧，说不定有备份文件泄露啥的呢。不然就社工他，人才是最大的漏洞~

hiword 2021-07-14 13:24

组合测试一些社工口令，目录字典的收集，网站要是URL中带参数，测试各种注入

Admininstrator 2021-08-12 16:12

信息收集很重要，可以多审审js，说不定会有意外发现

Mia0a 2021-10-25 14:16

多收集手机资产