无良sec666的案例列表
渗透测试项目
项目职责：信息收集，web 漏洞挖掘 项目描述：在获得授权后，对公司所提供的站点进行安全测试，漏洞挖掘。根据需要，对合法授权的 web 服务、网络进行渗透测试。 项目成果：在渗透测试项目中，挖掘到 SQL 注入一个、后台弱口令多枚、文件上传漏洞三个、XSS 多个等多个漏洞，并制作渗透测试报告上交。
渗透测试2
项目职责：对该公司的官网，移动管理平台，移动端OA，办公OA系统的渗透测试。 项目描述：在获得该公司的授权后，使用该公司给出的代理进行渗透行为，使其合法，合规。 项目成果：部分系统信息泄露，登陆处可以进行用户名枚举，POST包内修改uid可越权到其他用户。
渗透测试2
项目职责：对该公司的官网，移动管理平台，移动端OA，办公OA系统的渗透测试。 项目描述：在获得该公司的授权后，使用该公司给出的代理进行渗透行为，使其合法，合规。 项目成果：部分系统信息泄露，登陆处可以进行用户名枚举，POST包内修改uid可越权到其他用户。
案例判断参考
无良sec666的案例列表
渗透测试项目
项目职责：信息收集，web 漏洞挖掘 项目描述：在获得授权后，对公司所提供的站点进行安全测试，漏洞挖掘。根据需要，对合法授权的 web 服务、网络进行渗透测试。 项目成果：在渗透测试项目中，挖掘到 SQL 注入一个、后台弱口令多枚、文件上传漏洞三个、XSS 多个等多个漏洞，并制作渗透测试报告上交。...
渗透测试2
项目职责：对该公司的官网，移动管理平台，移动端OA，办公OA系统的渗透测试。 项目描述：在获得该公司的授权后，使用该公司给出的代理进行渗透行为，使其合法，合规。 项目成果：部分系统信息泄露，登陆处可以进行用户名枚举，POST包内修改uid可越权到其他用户。...
渗透测试2
项目职责：对该公司的官网，移动管理平台，移动端OA，办公OA系统的渗透测试。 项目描述：在获得该公司的授权后，使用该公司给出的代理进行渗透行为，使其合法，合规。 项目成果：部分系统信息泄露，登陆处可以进行用户名枚举，POST包内修改uid可越权到其他用户。...
