搜索

[8539] 2014-12-29_黑客叔叔现身：我是怎样把低危漏洞变高危的#FreeTalk深圳站#

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2014-12-29_黑客叔叔现身：我是怎样把低危漏洞变高危的#FreeTalk深圳站# 黑 客 叔 叔 现 身 ： 我 是 怎 样 把 低 危 漏 洞 变 高 危 的 # F r e e T a l k 深 圳 站 # F r e e B u f   2 0 1 4 - 1 2 - 2 9 在 在 F r e e T a l k 深 圳 站 的 活 动 中 ， 深 圳 站 的 活 动 中 ， F r e e B u f 人 气 作 者 、 漏 洞 盒 子 资 深 玩 家 黑 客 叔 叔 现 身 为 大 家 带 来 了 精 彩 的 分 享 人 气 作 者 、 漏 洞 盒 子 资 深 玩 家 黑 客 叔 叔 现 身 为 大 家 带 来 了 精 彩 的 分 享 — — 《 玩 《 玩 转 漏 洞 盒 子 的 各 种 妖 娆 姿 势 》 。 转 漏 洞 盒 子 的 各 种 妖 娆 姿 势 》 。 选 择 众 测 平 台 选 择 众 测 平 台 众 测 平 台 目 前 还 是 一 个 新 生 事 物 ， 但 它 是 值 得 白 帽 子 们 去 体 验 和 尝 试 的 。 在 众 测 平 台 上 挖 洞 ， 不 但 可 以 通 过 合 法 的 途 径 去 检 测 自 己 的 技 术 ， 还 可 以 得 到 现 金 奖 励 ， 也 可 以 去 刷 刷 排 名 、 装 装 X , 何 乐 而 不 为 呢 ？
一 个 众 测 平 台 是 否 值 得 加 入 需 要 考 虑 多 方 面 的 因 素 ， 平 台 本 身 的 品 牌 和 名 气 （ 毕 竟 与 能 否 装 一 个 众 测 平 台 是 否 值 得 加 入 需 要 考 虑 多 方 面 的 因 素 ， 平 台 本 身 的 品 牌 和 名 气 （ 毕 竟 与 能 否 装 X 成 功 相 关 ） 、 白 帽 子 成 功 相 关 ） 、 白 帽 子 的 质 量 与 数 量 、 厂 商 的 质 量 与 数 量 、 平 台 方 对 待 各 方 的 态 度 ， 这 些 都 是 非 常 关 键 的 。 的 质 量 与 数 量 、 厂 商 的 质 量 与 数 量 、 平 台 方 对 待 各 方 的 态 度 ， 这 些 都 是 非 常 关 键 的 。 此 处 绝 不 打 广 告 ： 于 是 ， 黑 客 叔 叔 选 择 了 此 处 绝 不 打 广 告 ： 于 是 ， 黑 客 叔 叔 选 择 了 漏 洞 漏 洞 盒 子 盒 子 挖 洞 的 思 想 准 备 挖 洞 的 思 想 准 备 许 多 人 对 于 在 众 测 平 台 上 挖 漏 洞 有 很 多 困 惑 ， 处 女 秀 表 现 糟 糕 ， 感 觉 厂 商 高 大 上 无 洞 可 挖 ， 甚 至 还 会 因 为 厂 商 不 负 许 多 人 对 于 在 众 测 平 台 上 挖 漏 洞 有 很 多 困 惑 ， 处 女 秀 表 现 糟 糕 ， 感 觉 厂 商 高 大 上 无 洞 可 挖 ， 甚 至 还 会 因 为 厂 商 不 负 责 任 的 只 给 个 主 站 而 抱 怨 不 已 ， 这 些 都 是 十 分 正 常 的 。 责 任 的 只 给 个 主 站 而 抱 怨 不 已 ， 这 些 都 是 十 分 正 常 的 。 在 众 测 平 台 上 做 测 试 还 必 须 要 明 白 一 点 ： 你 的 测 试 ， 以 漏 洞 为 导 向 还 是 以 结 果 为 导 向 ？ 换 句 话 说 你 是 想 要 低 危 漏 洞 还 是 高 危 漏 洞 ？   测 试 关 键 要 点 测 试 关 键 要 点
（ （ 1 ） 安 全 测 试 前 期 ） 安 全 测 试 前 期 对 于 目 标 测 试 范 围 、 目 标 业 务 范 围 、 目 标 组 织 架 构 、 目 标 数 据 结 构 以 及 其 他 相 关 内 容 都 必 须 进 行 较 为 透 彻 深 入 的 了 解 ， 只 有 通 过 了 解 这 些 才 有 可 能 制 定 合 理 完 善 的 测 试 方 案 。 （ （ 2 ） 安 全 测 试 中 期 ） 安 全 测 试 中 期 针 对 W e b 服 务 的 内 容 针 对 业 务 应 用 测 试 范 围 针 对 厂 商 本 身 测 试 针 对 帐 号 密 码 测 试 一 定 要 做 好 测 试 过 程 资 料 的 汇 总 和 归 并 ： 一 定 要 做 好 测 试 过 程 资 料 的 汇 总 和 归 并 ：
（ （ 3 ） 到 了 测 试 的 后 期 ） 到 了 测 试 的 后 期 从 服 务 上 找 入 口 点 、 进 行 各 种 结 构 以 及 初 期 权 限 的 分 析 将 成 为 重 点 。 当 然 还 有 一 项 是 你 可 以 做 的 从 服 务 上 找 入 口 点 、 进 行 各 种 结 构 以 及 初 期 权 限 的 分 析 将 成 为 重 点 。 当 然 还 有 一 项 是 你 可 以 做 的 — — 扩 大 战 果 ， 也 扩 大 战 果 ， 也 就 是 把 一 个 或 多 个 低 危 漏 洞 组 合 ， 真 正 的 变 成 高 危 漏 洞 。 就 是 把 一 个 或 多 个 低 危 漏 洞 组 合 ， 真 正 的 变 成 高 危 漏 洞 。 一 个 案 例 ： 一 个 案 例 ： S T E P   1 ： 初 期 分 析 ， 获 取 了 大 部 分 应 用 信 息 S T E P   2 ： 锁 定 应 用 ， 搜 索 了 已 公 开 的 应 用 漏 洞 S T E P   3 ： 结 构 分 析 ， 通 过 拓 扑 了 解 到 了 应 用 所 在 部 位 S T E P   4 ： 利 用 低 危 漏 洞 ， 从 S V N 服 务 器 白 盒 审 计 了 所 有 应 用 挖 漏 洞 的 误 区 挖 漏 洞 的 误 区 正 确 的 心 态 正 确 的 心 态
精 彩 视 频 回 顾 精 彩 视 频 回 顾 黑 客 叔 叔 首 次 现 身 黑 客 叔 叔 首 次 现 身 F r e e T a l k 深 圳 站 精 彩 片 段 深 圳 站 精 彩 片 段 【 请 点 击 最 下 方 的 【 请 点 击 最 下 方 的 “ 阅 读 全 文 阅 读 全 文 ” 】 】 F r e e T a l k 深 圳 站 嘉 宾 ： 黑 客 叔 叔 深 圳 站 嘉 宾 ： 黑 客 叔 叔 黑 客 叔 叔 P 0 t t 1 （ 波 蒂 ） ， F r e e B u f 人 气 专 栏 作 者 ， 漏 洞 盒 子 白 帽 子 ， 某 乙 方 安 全 公 司 安 全 顾 问 ， S n i F F e R . P r o 与 R a i n R a i d 团 队 负 责 人 。 [ 编 辑 整 理 编 辑 整 理 / C h a n g e , 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ) ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理