網(wǎng)站滲透測試報告模板(編輯修改稿)
2025-08-31 05:43 本頁面
【文章內(nèi)容簡介】 描結果中的問題是否真實存在。 根據(jù)現(xiàn)場具體情況，通過雙方確認后采取相應的解決方式。 本次滲透測試共發(fā)現(xiàn)2個類型的高風險漏洞，1個類型的低風險漏洞。這些漏洞可以直接登陸web管理后臺管理員權限，同時可能引起內(nèi)網(wǎng)滲透。獲取到的權限如下圖所示：可以獲取web管理后臺管理員權限，如下步驟所示：通過SQL盲注漏洞獲取管理員用戶名和密碼hash值，并通過暴力破解工具破解得到root用戶的密碼“mylove1993.” 利用工具掃描得到管理后臺url，使用root/：風險等級：高漏洞描述:攻擊者可通過該漏洞構造特定帶有惡意Javascript代碼的URL并誘使瀏覽者點擊，導致瀏覽者執(zhí)行惡意代碼。漏洞位置：變量：page:80/red/變量：kd:80/red/變量：kd:80/red/變量：num、psd漏洞驗證： 以其中一個XSS漏洞利用示范為例，在瀏覽器中輸入： 結果如圖： 修復建議： 對傳入的參數(shù)進行有效性檢測，應限制其只允許
語文相關推薦
鄂ICP備17016276號-1