记得一次授权的渗透测试项目，一个内网10几年没人维护的应用系统，nmap识别web服务，网站都能挂了。
还有一次是，reGeory这个http隧道代理，把weblogic中间件跑挂了。
解决方案是：重要的业务晚上测试，第二天运维可以起来，如果发生故障，可以早早地重启web恢复，不会影响业务。
所以想了解一下同行的经历，顺便说说原因，吸取经验尽量避免。
投票 · 单选
127 人参与
1. 0次
2. 1次
3. 3次左右
4. 10次左右
5. 10次以上
reGeory，jsp跑挂容器这个记得论坛里面已经有人fix了 原因是内存不会立刻释放，流量一大就挂起了
提问方式是很好但是首先还是说说方法
1.渗透对自己的工具应该十分了解本地测试模拟通过
2.渗透测试不是只做一手准备多套方案，只有一次性的机会只能确保成功(走小流量)
如果jsp代理挂了，反shell上去重启容器就好了
如果是正规测试一般都有运维支持，模拟虚拟化目标环境测试，大不了也就一个消息重启服务器的事情
应该有风险控制的方案比如本地模拟远程一次性到位，方案失败的补救方法，只有时刻谨慎事前思考
实在没有把握可以先通知运维备份目标环境
快到姐裙里来
292475230
https://www.t00ls.com/thread-21638-1-1.html
怕服务器被搞坏避免高危操作即可 比如sqlmap只跑查询的框 XSS不要乱丢 文件上传只丢hellowordl避免大马安全性引起不必要纠纷
跑shell,跑挂mysql;原因是因为后台某个杀软,把msyql进程杀了.....
