正规的渗透测试项目中，大家有几次把网站搞挂搞瘫痪的经历？

小白只做Web安全测试，没做过内网渗透，没扫描崩溃过...看了各位前辈的帖子，涨了点儿经验~

oracle 搞崩了。。

MMP，关防火墙给干关机了，等重启呢。
还是遇到过那么几次的……搞挂了就等重启呗。在内网里边这个东西有时候也看人品，如果对面防护严格，可能只要发现被弄死或者重启都会直接抱走机器分析。然后，你就没有然后了。

做测试服务器的渗透最爽，不用顾虑什么

1、扫描器真的不能乱开，有些网站是真的会挂，会写入乱七八糟的东西。
2、提权溢出，读取缓存密码，这个别瞎搞，服务器蓝屏重启都是常事。

我记得第一次扫挂，当时用awvs跑自己公司的系统，因为站点页面比较多，爬着爬着，数据库就出问题了，修复了八个小时才恢复，当时还有点后怕，幸好一开始就报备了，出问题就是他们系统不够健壮

还有一次是客户觉得告警太多，改了规则，导致半个小时流量全部被阻断了，不是我改的，我只是见证者

过来人经验，sqlmap别用risk 3呀，很容易挂的

没有搞挂过 ，有一次好像是蓝屏了不过一会会自动重启了也就好了

redis提权，日常把redis提崩