作为该项目负责人,负责该公司WEB网站渗透测试,通过Burp等绕过WAF以及白名单过滤,上传shellcode,得到服务器权限,挖掘出该网站的文件上传漏洞。编写测试报告帮助开发人员完成漏洞修复,有效防止负面影响蔓延。
评论