moonfeb14的博客

原创 旁观渗透测试

系统在终验前，需要做渗透测试。因为系统在内网，所以安全性方面，一直都没重视过，这次测试前没做什么准备，只是原样在内网另布了一套，连数据也没拷过来一份。我问项目经理苏林，这次都测那些方面啊，因为我平时负责一些报表模块，有文件上传功能没做什么限制，怕被测出漏洞，他说不知道，我也就没在意。 集团科研院派了两个MM过来，一个是经验者，另一个跟着学。用几种测试工具测了半天，测出一些问题，后来说没有数据，有的模块会测不到，又把生产的数据拷了过来。这一下测了一天，查出问题就多了。苏林一看慌了，说测试报告出来，要是让信息