记21年某次360众测考核试题记录

题目分为两部分：

选择：单选，多选，判断
实操题：10个

时间：三个小时

可能会有的题目

登录框sql盲注，直接登录

PHPMailer远程命令执行漏洞

实操题是墨者学院的题，而且拿到的key也有mozhe字样，可以提前去玩玩

key一般在根目录下的key.txt或者key***.php

全程必须挂着VPN

选择

这是我当时做的，不一定正确

实操1

svn泄露

实操2

抓包改referer

实操3

前端弱口令，源码审计

$username=“admin”;

$password = “admin888”;

实操4

cve-2016-3081复现

实操5

目录泄露+任意文件上传

实操6

文件包含+phpinfo的命令执行

github有利用脚本

我也是只做出这些题，剩下的题当时没找到思路

记21年某次360众测考核试题记录相关推荐

360众测重装上阵，创新服务模式重塑众测新业态
2020年全球疫情蔓延,越来越多企业转战线上办公,互联网边界进一步拓宽的同时,随之而来的网络威胁也在不断增加. 在网络空间对抗日益军事化的国际形势下,网络安全已上升至国家战略层面.而漏洞是网络安全威胁 ...
记一次360众测仿真实战靶场考核WP
0x00 考核主要分为两部分第一部分为客观题:分为单选题,多选题,和判断题. 我记录了一道有趣的题,也是不清楚正确答案的群第二部分为操作题: 0x01客观题我记录了一道有趣的题,也是不清楚正确答 ...
记一次某众测的靶场考核
前言最近没什么事,于是报名了某众测,填了资料主办方给了个靶场要考核,这里分享一下靶场考核中的解题过程,一共十道题目,难度也不算太难,但也有一些题没做出来,最后也是顺利的通过了考核. 本文涉及知识点实 ...
众测 Nebula Graph | 捉虫计划已开启，这项有礼
Nebulan Graph 捉虫计划是开源的分布式图数据库 -- Nebula 发起的「找 Bug」活动,旨在发动开源社区的力量共建图数据库 Nebula. Nebula Graph:一个开源的分布 ...
云端能力知几许？12人众测华为云企业级Kubernetes集群实力
近年来,云端业务体系不断发展壮大,企业的需求也主要呈现出两个方向,一方面不断增加的数据量要求云端能够实现流量监控和管理:另一方面也需要云端能够便捷的进行容量扩展和业务升级.在这种要求下,容器技术不断发 ...
PMCAFF产品众测 | 对话随手攒CEO聊聊这款产品的设计、推广和改进(活动已结束)
PMCAFF产品经理社区全新栏目 PMCAFF产品众测即日起正式开启!在这里你可以尽情发挥思路,参与每一款产品的设计.运营和改进,快来释放你体内的洪荒之力,这里就是你的主场! 获奖名单公布: 随手攒 ...
PMCAFF产品众测 | 对话随手攒CEO聊聊产品的设计、推广和改进
PMCAFF产品经理社区全新栏目 PMCAFF产品众测即日起正式开启!在这里你可以尽情发挥思路,参与每一款产品的设计.运营和改进,快来释放你体内的洪荒之力,这里就是你的主场! 本期产品: 随手攒,随 ...
飚王硬盘盒怎么样_ORICO M.2固态移动硬盘盒众测分享：移动存储也高速
前言最近闪存的价格不断下跌,算是个入手SSD和内存产品的好时期.如果有移动存储的需要,也可以考虑把小巧的M.2 SSD装入移动硬盘盒里,来代替传统的移动硬盘.这次众测的ORICO M.2 NVME固 ...
“今朝安全众测平台”正式启动运行
2021年5月19日,由中国信息产业商会指导,中国信息安全测评中心组织运营的"今朝安全众测平台"正式启动运行,提供网络安全众测服务. "今朝安全众测平台"启动运 ...

记21年某次360众测考核试题记录

选择

实操1

实操2

实操3

实操4

实操5

实操6

记21年某次360众测考核试题记录相关推荐

最新文章

热门文章