【轉】運營商滲透測試與挑戰

最近幾年，運營商行業安全服務中滲透測試中常見的漏洞包括弱口令、注入漏洞、跨站漏洞、Struts2命令執行漏洞、WebServer遠程部署及上傳漏洞等，但隨着新技術、新業務出現和運營商集團層面的關注重點有所轉移，滲透測試工作將會面臨內容安全、計費安全、客戶信息安全、業務邏輯及APP等方面的挑戰，這就需要服務團隊與時俱進，滿足客戶的服務要求。文章對這些方面進行了分析與總結，希望對安全服務人員的滲透測試

>>阅读原文<<