积分:86TCV:0TuBi:52坛龄:4年310天
#1
渗透的目标感觉目标真恶心,常规的思路,子域名目标没有泛解析,但是扫出来只有2个3个,至于真实目标ip,因为目标是在aws上加上Cloudfront cdn 真实IP找不到,想办法搞了客服IP,扫端口扫C段页没东西,至于根据网站指纹找源码,fofa 、shadon 上也没有结果,对于支付接口,是一个第三方网站在阿里云上目标,可以搞到了源码但是太安全了,这种情况下,还有什么办法拓展一下渗透思路
积分:184TCV:0TuBi:1095坛龄:8年零86天活跃5级
2023-07-29
#2
貌似只能尽可能的收集信息从社工入手看能不发现突破点了……
积分:45TCV:1TuBi:125坛龄:4年361天活跃1级
2023-07-31
#5
只要不是不目标的实在没思路可以看一看下一个,但可以长期跟踪有想法思路可以回头搞进可能多收集信息找突破口
积分:320TCV:0TuBi:406坛龄:6年零84天活跃5级
2023-07-31
#6
这东西怎么说勒 比较佛系 死磕不动的话只能换一个了
you can do it !
积分:78TCV:0TuBi:232坛龄:4年零21天
2023-07-31
#8
睡一觉,说不定在梦里给你梦到思路了
80 字节以内
不支持自定义 Discuz! 代码