搜索

[27003] 2020-05-29_信息泄漏篇

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-05-29_信息泄漏篇 信 息 泄 漏 篇 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 5 - 2 9 作 者 ： M s 0 8 0 6 7 安 全 实 验 室 核 心   c o n g 1 9 8 4     1 、 r o b o t s . t x t 泄 漏 敏 感 信 息 漏 洞 情 况 信 息 ： 搜 索 引 擎 可 以 通 过 r o b o t s 文 件 可 以 获 知 哪 些 页 面 可 以 爬 取 ， 哪 些 页 面 不 可 以 爬 取 。 R o b o t s 协 议 是 网 站 国 际 互 联 网 界 通 行 的 道 德 规 范 ， 其 目 的 是 保 护 网 站 数 据 和 敏 感 信 息 、 确 保 用 户 个 人 信 息 和 隐 私 不 被 侵 犯 ， 如 果 r o b o t s . t x t 文 件 编 辑 的 太 过 详 细 ， 反 而 会 泄 露 网 站 的 敏 感 目 录 或 者 文 件 ， 比 如 网 站 后 台 路 径 ， 从 而 得 知 其 使 用 的 系 统 类 型 ， 从 而 有 针 对 性 地 进 行 利 用 。 检 测 手 段 ： 1 、 检 测 形 式 多 样 ， 工 具 爬 虫 扫 描 得 到 敏 感 文 件 的 路 径 ， 从 而 找 到 r o b o t s 文 件 ； 2 、 手 工 挖 掘 ， 直 接 在 域 名 后 输 入 / r o b o t s . t x t 进 行 查 看 。 造 成 的 后 果 ： 攻 击 者 可 通 过 发 现 r o b o t s . t x t 文 件 ， 收 集 网 站 的 敏 感 目 录 或 文 件 ， 从 而 有 针 对 性 的 进 行 利 用 。 漏 洞 威 胁 等 级 ： 低 危 ： r o b o t s . t x t 中 存 在 a l l o w 和 d i s a l l o w 的 具 体 内 容 泄 露 敏 感 目 录 信 息 。 2 、 敏 感 文 件 信 息 泄 漏 漏 洞 情 况 信 息 ： 敏 感 数 据 包 括 但 不 限 于 ： 口 令 、 密 钥 、 证 书 、 会 话 标 识 、 L i c e n s e 、 隐 私 数 据 （ 如 短 消 息 的 内 容 ） 、 授 权 凭 据 、 个 人 数 据 （ 如 姓 名 、 住 址 、 电 话 等 ） 等 ， 在 程 序 文 件 、 配 置 文 件 、 日 志 文 件 、 备 份 文 件 及 数 据 库 中 都 有 可 能 包 含 敏 感 数 据 。 检 测 手 段 ： 1 、   检 测 形 式 多 样 ， 工 具 爬 虫 扫 描 得 到 敏 感 文 件 的 路 径 ， 从 而 找 到 敏 感 数 据 ， 2 、   手 工 挖 掘 ， 根 据 w e b 容 器 或 者 网 页 源 代 码 的 查 看 ， 找 到 敏 感 信 息 。 造 成 的 后 果 ： 攻 击 者 可 通 过 上 述 方 式 获 取 网 站 敏 感 文 件 ， 收 集 网 站 敏 感 信 息 ， 从 而 有 针 对 性 的 进 行 利 用 。 漏 洞 威 胁 等 级 ： 高 危 ： 返 回 含 有 重 要 的 敏 感 信 息 的 文 件 ， 比 如 数 据 库 文 件 、 代 码 的 备 份 文 件 或 s v n 、 g i t 版 本 控 制 文 件 等 。 3 、 历 史 文 件 残 留 漏 洞 情 况 信 息 ： 应 用 遗 留 的 过 时 文 件 、 备 份 页 面 、 渗 透 测 试 遗 留 文 件 、 开 发 文 件 残 留 的 测 试 文 件 等 。 检 测 手 段 ： 1 、   常 见 检 测 方 法 是 通 过 对 网 站 进 行 w e b 漏 洞 扫 描 ， 直 接 利 用 爬 虫 来 爬 取 网 站 可 能 存 在 的 路 径 以 及 链 接 ， 如 果 存 在 备 份 文 件 ， 则 可 通 过 w e b 直 接 进 行 下 载 。 2 、   也 可 以 通 过 自 行 构 造 字 典 ， 对 网 站 某 一 目 录 下 ， 指 定 字 典 进 行 爆 破 ， 常 见 的 扫 描 工 具 有 w w w s c a n 、 御 剑 后 台 扫 描 工 具 等 。 造 成 的 后 果 ： 攻 击 者 可 通 过 上 述 方 式 获 取 网 站 备 份 文 件 、 过 时 文 件 、 遗 留 文 件 等 内 容 ， 收 集 网 站 敏 感 信 息 ， 从 而 有 针 对 性 的 进 行 利 用 。 漏 洞 威 胁 等 级 ： 高 危 ： 泄 露 重 要 敏 感 信 息 ， 或 能 够 进 行 核 心 业 务 操 作 。 中 危 ： 泄 露 一 般 重 要 信 息 ， 做 只 能 进 行 一 般 功 能 操 作 。 低 危 ： 页 面 泄 露 非 重 要 信 息 ， 不 能 进 行 相 关 功 能 操 作 。 4 、 报 错 页 面 敏 感 信 息 泄 漏 漏 洞 情 况 信 息 ： 错 误 页 面 由 服 务 器 产 生 4 0 3 、 4 0 4 、 5 0 0 等 错 误 时 ， 返 回 详 细 错 误 信 息 。 报 错 信 息 中 可 能 会 包 含 服 务 器 代 码 信 息 、 数 据 库 连 接 信 息 、 S Q L 语 句 或 者 敏 感 文 件 的 路 径 ， 为 攻 击 者 收 集 信 息 提 供 了 方 便 。
检 测 手 段 ： 1 .   通 过 目 录 扫 描 或 手 工 输 入 不 存 在 的 文 件 或 路 径 ， 触 发 服 务 器 产 生 4 0 4 错 误 并 返 回 4 0 4 页 面 ； 2 .   通 过 目 录 扫 描 或 手 工 输 入 一 个 无 权 限 查 看 的 文 件 或 路 径 ， 触 发 服 务 器 产 生 4 0 3 错 误 并 返 回 4 0 3 页 面 ； 3 .   手 工 输 入 不 存 在 的 参 数 或 特 殊 构 造 的 字 符 串 ， 如 单 引 号 ， 尖 括 号 等 ， 触 发 服 务 器 产 生 5 0 0 错 误 并 返 回 5 0 0 页 面 或 异 常 信 息 。 造 成 的 后 果 ： 攻 击 者 可 通 过 上 述 几 种 方 式 触 发 W e b 应 用 程 序 报 错 ， 提 取 报 错 信 息 泄 露 的 敏 感 信 息 ， 如 W e b 中 间 件 的 版 本 信 息 、 数 据 库 连 接 信 息 。 漏 洞 威 胁 等 级 ： 高 危 ： 开 启 调 试 模 式 ， 泄 露 大 量 应 用 的 敏 感 信 息 如 代 码 、 报 错 信 息 等 ； 低 危 ： 未 开 启 调 试 模 式 ， 泄 露 部 分 中 间 件 版 本 、 少 量 代 码 信 息 等 。 5 、 物 理 路 径 泄 漏 漏 洞 情 况 信 息 ： 应 用 中 泄 露 出 应 用 在 主 机 中 的 绝 对 地 址 路 径 。 检 测 手 段 ： 1 .   打 开 网 页 源 代 码 ， 查 看 图 片 等 媒 体 的 链 接 及 超 链 接 ； 2 .   通 过 报 错 信 息 获 取 造 成 的 后 果 ： 攻 击 者 可 通 过 获 取 网 站 物 理 路 径 ， 为 下 一 步 攻 击 做 准 备 。 漏 洞 威 胁 等 级 ： 低 危 ： 泄 露 应 用 绝 对 路 径 。 6 、 明 文 密 码 本 地 保 存 漏 洞 情 况 信 息 ： 明 文 密 码 保 存 在 本 地 客 户 端 检 测 手 段 ： 1 .   查 看 网 页 源 代 码 2 .   查 看 网 站 在 本 地 客 户 端 的 缓 存 文 件 造 成 的 后 果 ： 攻 击 者 可 通 过 嗅 探 或 直 接 查 看 源 代 码 的 方 式 获 取 传 输 到 前 端 的 账 号 及 密 码 ， 登 录 他 人 账 号 。 漏 洞 威 胁 等 级 ： 高 危 ： 全 部 账 号 的 明 文 密 码 保 存 在 本 地 客 户 端 低 危 ： 只 有 本 账 号 的 明 文 密 码 保 存 在 本 地 客 户 端 7 、 入 侵 痕 迹 残 留 漏 洞 情 况 信 息 ： 在 渗 透 过 程 中 发 现 应 用 中 存 在 曾 经 的 入 侵 痕 迹 ， 如 存 在 的 w e b s h e l l 文 件 。 检 测 手 段 ： 通 常 使 用 W e b 应 用 安 全 漏 洞 扫 描 工 具 或 目 录 扫 描 工 具 发 现 入 侵 痕 迹 。 造 成 的 后 果 ： 残 留 的 入 侵 痕 迹 可 被 其 他 攻 击 者 用 于 二 次 攻 击 ， 对 网 站 造 成 一 定 的 影 响 。 漏 洞 威 胁 等 级 ： 高 危 ： 发 现 存 在 入 侵 痕 迹 ， 比 如 存 在 W e b s h e l l 或 者 网 页 被 篡 改 。 8 、 H T T P 头 信 息 泄 漏 漏 洞 情 况 信 息 ： 在 服 务 器 返 回 的 H T T P 头 中 泄 露 服 务 器 信 息 检 测 手 段 ： 1 .   在 浏 览 器 的 调 试 窗 口 中 查 看 H T T P 响 应 头 2 .   使 用 代 理 软 件 如 b u r p s u i t e 、 f i d d l e r ， 拦 截 H T T P 响 应 头 造 成 的 后 果 ：
攻 击 者 可 通 过 获 取 服 务 器 b a n n e r 信 息 ， 针 对 某 个 版 本 存 在 的 漏 洞 进 行 定 向 攻 击 。 漏 洞 威 胁 等 级 ： 低 危 ： 泄 露 服 务 器 版 本 等 信 息 9 、 目 录 浏 览 漏 洞 情 况 信 息 ： 目 录 浏 览 漏 洞 是 由 于 网 站 存 在 配 置 缺 陷 ， 存 在 目 录 可 浏 览 漏 洞 ， 这 会 导 致 网 站 很 多 隐 私 文 件 与 目 录 泄 露 ， 比 如 数 据 库 备 份 文 件 、 配 置 文 件 等 ， 攻 击 者 利 用 该 信 息 可 以 更 容 易 得 到 网 站 权 限 ， 导 致 网 站 被 黑 。 检 测 手 段 ： 可 以 利 用 w e b 漏 洞 扫 描 器 扫 描 w e b 应 用 进 行 检 测 ， 也 可 通 过 搜 索 ， 网 站 标 题 包 含 “ i n d e x   o f ” 关 键 词 的 网 站 进 行 访 问 。 造 成 的 后 果 ： 攻 击 者 通 过 访 问 网 站 某 一 目 录 时 ， 该 目 录 没 有 默 认 首 页 文 件 或 没 有 正 确 设 置 默 认 首 页 文 件 ， 将 会 把 整 个 目 录 结 构 列 出 来 ， 将 网 站 结 构 完 全 暴 露 给 攻 击 者 ； 攻 击 者 可 能 通 过 浏 览 目 录 结 构 ， 访 问 到 某 些 隐 秘 文 件 （ 如 P H P I N F O 文 件 、 服 务 器 探 针 文 件 、 网 站 管 理 员 后 台 访 问 地 址 、 数 据 库 连 接 文 件 等 ） 。 漏 洞 威 胁 等 级 ： 高 危 ： 目 录 可 以 浏 览 ， 泄 露 包 含 密 码 、 个 人 信 息 等 敏 感 文 件 。 低 危 ： 目 录 可 以 浏 览 ， 未 泄 露 包 含 密 码 、 个 人 信 息 等 敏 感 文 件 。 1 0 、 默 认 页 面 泄 漏 漏 洞 情 况 信 息 ： 存 在 默 认 安 装 中 间 件 、 插 件 、 框 架 等 会 携 带 示 例 页 面 及 说 明 文 档 。 检 测 手 段 ： 1 .   可 以 利 用 w e b 漏 洞 扫 描 器 或 目 录 扫 描 器 扫 描 w e b 应 用 进 行 检 测 2 .   根 据 网 站 使 用 的 第 三 方 组 件 和 框 架 手 工 输 入 对 应 的 示 例 页 面 。 造 成 的 后 果 ： 攻 击 者 可 利 用 默 认 页 面 提 供 的 功 能 和 信 息 对 服 务 器 进 行 攻 击 。 漏 洞 威 胁 等 级 ： 高 危 ： 存 在 可 访 问 默 认 页 面 ， 泄 露 高 风 险 敏 感 信 息 （ 如 ： t o m c a t   的   e x a m p l e s   目 录 ） 。 中 危 ： 存 在 可 访 问 默 认 页 面 ， 泄 露 于 业 务 、 操 作 和 配 置 相 关 的 敏 感 信 息 。 低 危 ： 存 在 可 访 问 的 默 认 页 面 ， 但 未 泄 露 敏 感 信 息 。 1 1 、 存 在 可 访 问 的 管 理 后 台 入 口 漏 洞 情 况 信 息 ： 应 用 存 在 未 限 制 访 问 的 后 台 ， 或 者 能 直 接 登 录 管 理 后 台 。 检 测 手 段 ： 1 .   可 以 利 用 w e b 漏 洞 扫 描 器 或 目 录 扫 描 器 扫 描 w e b 应 用 进 行 检 测 2 .   识 别 网 站 使 用 的 c m s 框 架 ， 判 断 其 默 认 的 管 理 后 台 地 址 。 3 .   在 网 站 中 寻 找 管 理 后 台 超 链 接 。 造 成 的 后 果 ： 攻 击 者 可 通 过 登 录 网 站 管 理 后 台 篡 改 页 面 ， 或 利 用 上 传 功 能 上 传 w e b s h e l l ， 导 致 服 务 器 被 控 制 。 漏 洞 威 胁 等 级 ： 高 危 ： 可 访 问 默 认 管 理 后 台 ， 通 过 后 台 获 取   s h e l l 。 中 危 ： 可 访 问 默 认 管 理 后 台 ， 并 成 功 登 录 ， 但 无 法 获 取   s h e l l 。 低 危 ： 可 访 问 默 认 管 理 后 台 ， 但 无 法 登 录 或 执 行 危 险 操 作 。 1 2 、 存 在 可 访 问 的 管 理 控 制 台 入 口 漏 洞 情 况 信 息 ： W e b   控 制 台 是 一 种 基 于   W e b   的 用 户 界 面 ，   其 常 常 被 用 于 网 站 后 台 或 者 w e b 容 器 。 控 制 台 中 ， 其 不 仅 仅 局 限 于 容 器 或 者 网 站 管 理 后 台 ， 还 包 括 一 些 数 据 库 默 认 地 址 等 。 在 w e b 安 全 中 ， 网 站 系 统 在 泄 漏 其 w e b 容 器 （ 中 间 件 ） 或 者 数 据 库 的 控 制 台 后 ， 存 在 增 加 被 入 侵 的 风 险 。 常 见 的 w e b 控 制 台 包 括 以 下 多 种 ： t o m c a t 、 a r i a 2 、 w e b l o g i c 、 w e b s p h e r e 、 o r a c l e 、 j b o s s 、 等 。 这 些 w e b 的 容 器 控 制 台 常 见 访 问 形 式 ： h t t p : / / h o s t n a m e : p o r t / l o a d / ， 例 如 ： h t t p : / / x . x . x . x : 8 0 8 0 / m a n a g e / 。
检 测 手 段 ： 常 见 的 w e b 控 制 台 检 测 方 法 ： 整 体 思 路 为 首 先 需 识 别 网 站 容 器 的 指 纹 ， 判 断 其 所 采 用 的 中 间 件 ， 然 后 去 扫 描 其 所 开 放 的 端 口 ， 根 据 开 放 端 口 信 息 和 常 见 固 定 的 路 径 ， 去 判 断 其 控 制 台 地 址 。 以 下 列 举 常 见 控 制 台 的 检 测 方 法 ： 1 .   A p a c h e + t o m c a t ： t o m c a t 常 见 的 w e b 控 制 台 地 址 为 ： h t t p : / / x . x . x . x / m a n a g e r / h t m l 或 者 添 加 端 口 ： h t t p : / / x . x . x . x : 8 0 8 0 / m a n a g e r / h t m l ， 从 T O M C A T 5 （ 开 始 默 认 / a d m i n 后 台 不 存 在 ， t o m c a t 5 之 前 的 控 制 台 为 / a d m i n 。 2 .   W e b l o g i c 控 制 台 ： h t t p : / / [ w e b l o g i c 所 在 机 器 I P ] : [ w e b l o g i c 端 口 ] / c o n s o l e 若 没 有 指 定 端 口 ， 且 安 装 在 本 机 上 则 为 ： （ w e b l o g i c 默 认 端 口 为 7 0 0 1 ） h t t p : / / l o c a l h o s t : 7 0 0 1 / c o n s o l e 。 3 .   W e b s p h e r e 控 制 台 ： w e b s p h e r e 的 控 制 台 常 见 有 两 种 ， 一 种 是 基 于 h t t p ， 另 一 种 是 基 于 h t t p s 的 ， 分 别 为 如 下 ： h t t p : / / l o c a l h o s t : 9 0 6 0 / i b m / c o n s o l e 和 h t t p s : / / l o c a l h o s t : 9 0 4 3 / i b m / c o n s o l e / l o g o n . j s p 。 4 .   O r a c l e   w e b 控 制 台 ： 一 般 默 认 的 是 h t t p : / / l o c a l h o s t : 5 5 0 0 / e m , 一 般 存 放 于 O r a c l e 安 装 文 件 夹 下 的 i n s t a l l 文 件 夹 下 的 文 本 文 件 ， 上 面 有 w e b 控 制 台 的 地 址 。 5 .   M o n g o d b   w e b 控 制 台 ： 自 带 了 W e b 控 制 台 ： 默 认 和 数 据 服 务 一 同 开 启 。 他 的 端 口 在 M o n g o d b 数 据 库 服 务 器 端 口 的 基 础 上 加 1 0 0 0 ， 如 果 是 默 认 的 M o n g o d b 数 据 服 务 端 口 ( W h i c h   i s   2 7 0 1 7 ) ， 则 相 应 的 W e b 端 口 为 2 8 0 1 7 ， 这 个 页 面 可 以 看 到 当 前 M o n g o d b 的 所 有 连 接 、 各 个 数 据 库 和 C o l l e c t i o n 的 访 问 统 计 ， 包 括 ： R e a d s ,   W r i t e s ,   Q u e r i e s , G e t M o r e s   , I n s e r t s ,   U p d a t e s ,   R e m o v e s 、 写 锁 的 状 态 、 以 及 日 志 文 件 的 最 后 几 百 行 （ C e n t O S + 1 0 g e n   y u m   安 装 的 m o n g o d b 默 认 的 日 志 文 件 位 于 / v a r / l o g / m o n g o / m o n g o d . l o g ) 。 6 .   H P   s y s t e m   m a n a g e n t 控 制 台 ： 该 控 制 台 一 般 默 认 的 端 口 为 2 3 8 1 ， 可 在 其 后 添 加 路 径 / c p q l o g i n . p h p ? e r r n o = 1 0 0 & s e v e r i t y = 4 ， 即 可 访 问 . h t t p s : / / l o c a l h o s t : 2 3 8 1 / c p q l o g i n . p h p ? e r r n o = 1 0 0 & s e v e r i t y = 4 7 .   S e r v i c e   R e g i s t r y   3 控 制 台 ： 在   W e b   浏 览 器 中 键 入 以 下   U R L ： h t t p : / / h o s t n a m e : p o r t / s o a r / 例 如 ： h t t p : / / l o c a l h o s t : 6 0 6 0 / s o a r / 如 果 系 统 中 安 装 了   R e g i s t r y ， 则   h o s t n a m e   为   l o c a l h o s t 。 如 果 系 统 中 尚 未 安 装   R e g i s t r y ， 请 使 用 安 装 了   R e g i s t r y 的 系 统 的 名 称 。 p o r t   的 值 通 常 为   6 0 6 0 ， 除 非 发 生 端 口 冲 突 。 8 .   T o m c a t 控 制 台 U R L ： h t t p : / / w w w . e x m a p l e . c o m / m a n a g e r / h t m l 9 .   T o m c a t 控 制 台 默 认 帐 号 a d m i n ， 默 认 密 码 a d m i n 或 空 1 0 .   J b o s s 控 制 台 U R L ： h t t p : / / w w w . e x m a p l e . c o m / j m x - c o n s o l e / 1 1 .   J b o s s 控 制 台 U R L ： h t t p : / / w w w . e x m a p l e . c o m / w e b - c o n s o l e / 1 2 .   J b o s s 控 制 台 默 认 无 须 登 陆 ， 或 者 a d m i n / a d m i n 1 3 . W e b S p h e r 控 制 台 U R L ： h t t p : / / w w w . e x m a p l e . c o m / i b m / c o n s o l e / l o g o n . j s p 1 4 .   W e b S p h e r e 默 认 帐 号 a d m i n ， 默 认 密 码 a d m i n 1 5 .   A p a c h e 控 制 台 U R L ： h t t p : / / w w w . e x m a p l e . c o m / s e r v e r - s t a t u s 1 6 .   A x i s 2 控 制 台 U R L ： h t t p : / / w w w . e x m a p l e . c o m / a x i s 2 - a d m i n / 1 7 .   A x i s 2 控 制 台 默 认 口 令 帐 户 ： a d m i n / a x i s 2 1 8 .   i S A P 控 制 台 U R L ： h t t p : / / w w w . e x m a p l e . c o m / a d m i n / l o g i n . j s p 1 9 .   i S A P 控 制 台 默 认 的 帐 号 和 密 码 ： a d m i n / a d m i n 2 0 .   “ 普 元 ” 管 理 控 制 台 U R L ： h t t p : / / w w w . e x m a p l e . c o m / e o s m g r / 2 1 .   “ 普 元 ” 管 理 控 制 台 默 认 的 帐 号 和 密 码 ： s y s a d m i n / 0 0 0 0 0 0 造 成 的 后 果 ： 攻 击 者 使 用 弱 口 令 扫 描 工 具 或 者 直 接 使 用 常 见 的 弱 口 令 去 尝 试 登 录 W e b 中 间 件 的 管 理 控 制 后 台 ， 然 后 通 过 部 署 w a r 包 上 传 w e b s h e l l ， 进 而 控 制 整 个 系 统 。 漏 洞 威 胁 等 级 ： 高 危 ： 可 访 问 默 认 中 间 件 控 制 台 ， 且 能 过 成 功 获 取   s h e l l 。
中 危 ： 可 访 问 默 认 中 间 件 控 制 台 ， 并 成 功 登 录 ， 但 无 法 获 取   s h e l l 。 低 危 ： 可 访 问 默 认 中 间 件 控 制 台 ， 但 无 法 登 录 且 无 法 执 行 危 险 操 作 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们 M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 预 计 预 计 2 0 1 9 年 年 1 0 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 实 战 指 南 》 ， 1 2 月 出 版 《 月 出 版 《 C T F 竞 赛 秘 笈 竞 赛 秘 笈 - 入 门 篇 》 入 门 篇 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 A P T 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理