思路一：
很多時候後台都是在內網，導致無法成功的測試，但是往往內網的很多伺服器是不打補丁的，所以可以考慮借助xss對伺服器進行掃瞄，直接攻擊內網的伺服器，彈回shell。譬如xss exploit裡如果發現是struts就可以考慮直接的攻擊彈回乙個shell
思路二：
除了搞伺服器之外，也可以針對管理用的瀏覽器攻擊，出了類似於掛馬的攻擊手段之外，也可以利用瀏覽器外掛程式的漏洞，控制管理員的瀏覽器獲得敏感資訊。至於瀏覽器用的哪些外掛程式，可以利用爆破的方式：
web網頁，繞過登入的兩種方式
繞過登陸，訪問登陸後的頁面 方式一抓包獲取cookie import requests import urllib3 urllib3.disable warnings s requests.session s.verify false h body r s.post url,json body,he...
實現 iOS 後台定位的兩種方式
1 實現後台定位有2種方式 2 兩者區別 前者 startupdatinglocation 在後台執行時可能會因為資源問題被系統掛起 suspend 或終止 terminate 但一旦有更新會被喚起，但是當更新時系統任然資源緊張，則會被延遲呼叫委託。如果對於實時性要求高的可能不適合這個，很難控制使用...
C 後台post請求常用的兩種方式
首先建立乙個httpwebrequest，並且宣告請求方法和請求頭 程式使用http協議和伺服器互動主要是進行資料的提交，通常資料的提交是通過 get 和 post 兩種方式來完成，然後，我們需要進行拼接引數，這種請求方式，提交的資料按照 key1 val1 key2 val2 的方式進行編碼，ke...