社会工程学与另类提权渗透某通信局

摘要

最近对一个通信局网站做了一次安全检测．因为检测的过程比较曲折．于是就写成了本文．把渗透的完整过程记录下来．与大家分享!该网站的页面几乎是全静态的．难以注入入手．于是我开始baiduhaCK．搜索“site：＊＊＊＊．gov．cnirqurI：asp？”．找了很久．只找到了一个带参数的地址，但不存在注入漏洞。还是先找到后台再说吧，