前言月黑风高夜,键盘卡卡响。收到一个攻防的通知,带上我的小书包,穿上我的格子衫就是一个字"冲"!主要成果成果一:某管理系统任意文件上传/sql注入+内网横向成果二:某平台Zabbix反弹shell+内...
麦肯锡教我的思考武器
概览前言 交出有价值成果的生产技术,有何共通点?导论 本书的思维抛弃常识第1章 议题思考1.1 查明议题1.2 试拟假说1.3 成为好议题的三要素1.4 用于确立议题的信息搜集1.5 确立议题的五个方...
攻防|记一次市级攻防演练
时间 时间在22年护网结束之后,8月中旬左右,当时公司接了一个市级的攻防演练,作为实习生的我,有幸和师傅一起参加,也是我第一次以红队身份参加,当然,更多的还是蹭师傅的光 拿了第一有个感谢信(...
【HVV系列】-记一次市级攻防演练-6个实战案例
目录时间背景成果一:某旅游公司的后台任意文件上传+ftp弱口令成果二:某电子商务公司弱口令+shiro反序列化漏洞成果三:某投资公司的sql注入成果四:某学院弱口令+SQL注入成果五:某公司Mongo...
5.5 确认范围
定义:正式验收已完成的项目可交付成果作用:使验收过程具有客观性;同时通过验收每个可交付成果,提高最终产品、服务或成果获得验收的可能性。确认范围VS.控制质量确认范围:关注可交付成果的验收。控制质量:关...