網站漏洞測試 關於webshell木馬後門檢測

前段時間我們SINE安全收到客戶的滲透測試服務委託,在這之前,客戶網站受到攻擊,數據被篡改,要求我們對網站進行全面的滲透測試,包括漏洞的檢測與測試,邏輯漏洞.垂直水平越權漏洞,文件上傳漏洞.等等服務項目,在進行安全測試之前,我們對客戶的網站大體的瞭解了一下,整個平臺網站,包括APP,安卓端,IOS端都採用的JSP+oracle數據庫架構開發,前端使用VUE,服務器是linux centos系統.下

>>阅读原文<<