已閱讀5頁，還剩1頁未讀， 繼續(xù)免費(fèi)閱讀
版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
XXXX有限公司網(wǎng)站系統(tǒng)滲入測(cè)試報(bào)告3月2日
目錄公司（以色列）旳Acat+jscat存在漏洞通過XX公司安全人員對(duì)acat手工測(cè)試發(fā)現(xiàn)，XXXX網(wǎng)站由于配備因素存在目錄過濾不嚴(yán)，可瀏覽任意web目錄漏洞如下：cat瀏覽任意web目錄漏洞并沒有進(jìn)行消除，并且雖然有防注入系統(tǒng)但是過濾并不是很嚴(yán)謹(jǐn)，我們還是在jsp腳本上找到一種注入點(diǎn)，從而可以達(dá)到爆庫；此外這次能突破XXXX網(wǎng)站防護(hù)限制，并最后滲入測(cè)試成功，其中一種最重要因素，是由于XXXX使用了一種第三方產(chǎn)品eweb編輯器，由于eweb編輯器后臺(tái)存在注入漏洞，使我們順利旳在后臺(tái)添加了一種后臺(tái)管理員，成功旳控制了后臺(tái)，可以對(duì)網(wǎng)站進(jìn)行篡改設(shè)立是得到webshell。因此，通過本次滲入測(cè)試，我們?cè)u(píng)估XXXX網(wǎng)站和旳安全級(jí)別為“十分危險(xiǎn)”。
溫馨提示
- 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間，僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請(qǐng)與我們聯(lián)系，我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024股權(quán)質(zhì)押借款合同范本2
- 信用貸款合同模板
- 2024年國(guó)際買賣合同中英文
- 2024年建筑外墻節(jié)能保溫技術(shù)服務(wù)合同
- 2024規(guī)范的電子配件購(gòu)銷合同模板
- 三輪摩托購(gòu)車合同范本2024年
- 教育機(jī)構(gòu)合作契約
- 2024停車場(chǎng)場(chǎng)地協(xié)議書范文
- 網(wǎng)絡(luò)證券交易平臺(tái)服務(wù)協(xié)議
- 經(jīng)營(yíng)托管合同范本
- 2024年秋季人教版新教材七年級(jí)上冊(cè)語文全冊(cè)教案（名師教學(xué)設(shè)計(jì)簡(jiǎn)案）
- 有子女民政局常用協(xié)議離婚書格式2024年
- 中國(guó)介入醫(yī)學(xué)白皮書（2021 版）
- 2024中華人民共和國(guó)農(nóng)村集體經(jīng)濟(jì)組織法詳細(xì)解讀課件
- 代運(yùn)營(yíng)合作服務(wù)協(xié)議
- 婚內(nèi)財(cái)產(chǎn)協(xié)議書(2024版)
- 有限空間作業(yè)應(yīng)急管理制度
- 2024全國(guó)普法知識(shí)考試題庫及答案
- 化工企業(yè)中試階段及試生產(chǎn)期間的產(chǎn)品能否對(duì)外銷售
- 籃球智慧樹知到期末考試答案章節(jié)答案2024年浙江大學(xué)
- 國(guó)開作業(yè)《公共關(guān)系學(xué)》實(shí)訓(xùn)項(xiàng)目1：公關(guān)三要素分析（六選一）參考552
評(píng)論
0/150
提交評(píng)論