- 博客(1)
- 收藏
- 关注
原创 旁观渗透测试
系统在终验前,需要做渗透测试。因为系统在内网,所以安全性方面,一直都没重视过,这次测试前没做什么准备,只是原样在内网另布了一套,连数据也没拷过来一份。我问项目经理苏林,这次都测那些方面啊,因为我平时负责一些报表模块,有文件上传功能没做什么限制,怕被测出漏洞,他说不知道,我也就没在意。 集团科研院派了两个MM过来,一个是经验者,另一个跟着学。用几种测试工具测了半天,测出一些问题,后来说没有数据,有的模块会测不到,又把生产的数据拷了过来。这一下测了一天,查出问题就多了。苏林一看慌了,说测试报告出来,要是让信息
2021-11-11 16:34:24 69
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人