登陆 注册
  • 通过F5获取服务器真实内网IP

    桑云信息Lzers桑云信息Lzers 2018-06-11

    渗透测试过程中,经常会遇到目标服务器使用F5 LTM做负载均衡。 如果能获取到目标服务器的真实IP地址,会给后续渗透带来一定便利。本文既是最近渗透遇到的一点点经验分享。F5修改cookie机制F5 LTM做负载均衡时,有多种机制实现会话保持。 其中用到很多的一种是通过修改cookie来实现的。具体说来,F5在获取到客户端第一次请求时,会使用set...

1
请关注微信公众号
微信二维码
不容错过
Powered By SangYun.Net