记一次某系统的渗透测试
# 某摄像头管理系统渗透测试技术分析报告
## 1. 初始信息收集与访问
### 1.1 初始访问路径
- 通过Webpack+未授权访问接口获取另一系统权限
- 利用获取的口令进行横向移动，发现目标摄像头管理系统
### 1.2 系统初步分析
- 系统功能：摄像头管理平台
- 初步测试结果：
- 常见漏洞（文件上传、SQL注入）不存在
- 发现"备份还原"功能可能存在安全隐患
## 2. 备份功能安全分析
### 2.1 备份功能流程
1. 用户输入：
- 登录密码
2025-08-27 00:54:16
0