某金融机构能源管理系统从目录遍历到 SQL 注入

system 🌱LV1 新手

2026/4/14 发布 · 1 阅读

接到客户任务，团队前期对机构进行互联网资产收集。收集结束后，接到能源模块渗透测试任务。其中能源模块一个系统，登录访问抓包发现疑似 structs2 框架，密码账号均是明文传输。

20260413172522227-图片

（图片不截图完整，敏感）

还没有评论,来说两句。