记一次对某企业的渗透测试实战

作者：Vulkey_Chen 前言 本文总结一下漫长的渗透测试过程，想尽了各种方法，终于找到了突破口。so没有绝对的安全，所谓的安全性其实都是相对的～ 信息踩点 在这里其实没办法去做一些有价值的收集，只能踩点，踩坑。 信息难点： 传输加密： 要做渗透的目标是一个APP，根据抓到的请求包发现这个APP是经过某产品加固过的，所以HTTP的POST请求正文部分(Data)是神奇的密文～ 分析难点 分析：

>>阅读原文<<