漏洞分析阶段。我们的目标是:“找到蛀牙”。漏洞分析是在战略确定后,从战术面确定如何取得目标系统的访问控制权。找出具体可利用漏洞,搜索或自行编写渗透代码,找出可以实施的渗透攻击点,搭建模拟环境加以验证。
【Key Words】漏洞分析、渗透攻击验证代码(POC)
你和甲方爸爸oppo谈完【前期交互阶段完成】,
其实早就偷偷收集情报了,过了两天情报收集完成【情报收集阶段完成】,
你看到了登陆界面,一顿奇(xia)思(ji)妙(er)想,给出了威胁建模报告【威胁建模阶段完成】
苦逼的打工仔开始了漏洞验证,疯狂怼poc,哦?这个poc可以??!!sleep(5),可以可以,img标签可以可以,报告一写,下班!【漏洞分析阶段完成】