程序聚合 软件案例 某灯饰企业网站渗透测试-某灯饰企业网站渗透测试

某灯饰企业网站渗透测试-某灯饰企业网站渗透测试

2025-06-07 00:20:20
行业:物联网、工业互联网
载体:网站、操作系统
技术:PHP、MySQL、Linux Driver、Windows Driver Kit

业务和功能介绍

随着线上业务的扩展,网站成为企业品牌形象和客户信任的重要载体,但也面临日益增长的网络安全威胁,例如数据泄露、钓鱼攻击等。为确保业务连续性和用户数据安全,某企业负责人委托本次渗透测试,以评估网站系统的安全性,识别潜在风险并制定改进措施。
用户可通过产品页面(product.php)浏览吊灯、壁灯等产品,支持按类别(cid参数)和分页(pageNum2参数)筛选商品,展示产品图片、价格和详情。
提供产品说明书或图片下载功能(download.php),用户可通过fileName参数下载指定文件,文件存储在服务器本地目录。
用户可通过表单提交咨询或订单请求,涉及用户邮箱、联系方式等敏感信息录入。
管理员可通过未公开的管理接口登录系统,管理商品信息、订单数据和用户账户。

项目实现

测试团队由刘建鑫、谢宇辉和单钰凯组成,投入约80小时,具体实施过程如下:
与客户确认测试范围明确禁止DoS攻击,确保业务不中断。
通过Nmap扫描目标IP识别开放端口(80、443、8123);使用Burp Suite抓取流量,锁定高风险页面(download.php、product.php)。
优先锁定文件包含(LFI)、SQL注入和XSS攻击向量,制定攻击路径:LFI提取敏感文件 > SQL注入获取数据库 > XSS窃取会话。
利用LFI下载SSH公钥和配置文件,SQL盲注提取数据库名(wada2),XSS验证会话劫持可行性,未深入提权以控制影响。

示例图片视频


chuyujiuge
30天前活跃
方向: 爬虫/脚本-爬虫/脚本、
交付率:100.00%
相似推荐
端到端自动驾驶轻量化模型设计
本项目主要面向无人驾驶仿真研究、智能车辆轨迹跟踪与轻量化控制算法验证场景,围绕端到端自动驾驶技术开展系统设计与实验开发。项目基于 CARLA 仿真平台构建虚拟驾驶环境,通过采集车辆前视图像、行驶状态和控制指令等数据,训练轻量化神经网络模型,实现从环境感知输入到车辆控制输出的端到端映射。项目可用于自动驾驶算法教学、科研训练、数据采集、模型训练、仿真测试和轨迹跟踪效果评估,为低成本、高效率的自动驾驶算法验证提供支持。 本项目主要功能包括仿真环境搭建、自动驾驶数据采集、数据预处理、模型训练、模型推理和效果评估等模块。系统可在 CARLA 仿真环境中生成车辆行驶场景,自动采集车辆前方图像、方向盘转角、油门、刹车等控制数据,并生成对应的数据标签文件;同时支持对采集数据进行划分和预处理,形成训练集、验证集和测试集。模型部分采用轻量化端到端神经网络结构,通过输入车辆前视图像,直接预测车辆控制指令或轨迹跟踪相关参数,从而实现车辆在仿真道路中的自主行驶与轨迹跟踪。项目还支持训练过程记录、模型保存、测试推理和结果可视化,便于对算法性能进行分析和改进。
智慧园区管理平台
通过数字孪生技术,真实的真实整个园区的场景,通过物联网设备管理以及大数据分析,实时展示园区的整个状态。通过对接的硬件设备,实时显示园区的环境,气象,污水等数据,通过算法实现精准决策,完成控制设备的调控
电商平台web、app、小程序-石联网
石联网是全球最大石材行业国际性电子商务平台;由主站、会员站、手机站 、手机 app 、微信小程序、会员中心、后台管理构成,采用微服务模块化架构设计,运用新的.net core、webapi、efcode、await/async、多线程、rabbitmq、quartz.net、elasticsearch、redis、git、jenkins和devops 持续集成和自动化部署、ids 4身份认证、sqlserver 、vue/element-ui、Html5、js、css等技术
智能家居平台
1 全屋智能设备控制及场景定时控制(10多种设备)。 2 用户控制设备指令通过APP下发到平台,平台通过自定义协议下方到设备,实现用户和设备的交互。根据不用场景设置相应的设备关联控制和定时控制。 3 对接第三方设备天猫精灵、alexa、rokid语音机器人通过语音控制设备。
动态监控大屏系统
构建一个基于物联网设备运行数据的实时监控系统,通过大屏幕可视化展示设备运行状 态、性能指标和异常情况,帮助运维人员快速掌握设备整体运行状况,及时发现并处理潜 在问题,提高设备管理效率和系统可靠性。系统适用于制造业生产线、智慧楼宇、能源设 施等多种物联网应用场景
帮助文档   Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服