记一次某集团渗透实战

主要观点总结

本文主要描述了一次针对某集团的渗透测试经历，详细阐述了测试过程中发现漏洞的过程和方法。

关键观点总结

关键观点1: 渗透测试概述

作者对某集团进行了跨越一年的渗透测试，发现该集团增加了资产，使得它成为攻击的目标。

关键观点2: 第一次渗透的细节

第一次测试发现了招聘系统的一个注入漏洞。本次测试的思路是通过枚举用户名，特别是利用找回密码的页面，通过测试工号存在性来发现漏洞。

关键观点3: 第二次渗透的细节

本次测试的第二个漏洞点是内部员工登录页。通过爆破员工密码，作者成功地获得了员工账号，并进一步扩大了攻击范围，最终获得了员工的管理权限。

关键观点4: 测试中的挑战与解决方法

在测试过程中，作者遇到了验证码的障碍，但通过寻找可以复用的登录接口和弱口令枚举的方法，成功地绕过了这一挑战。

关键观点5: 总结

本次渗透测试的思路是从枚举员工的账号入手，通过遇到一个验证码可以复用的登录接口进行弱口令枚举，最终获得员工的管理权限。测试过程中发现了后台存在的上传点，进一步扩大了攻击范围。