局域网里测试数据库密码泄露，在外网能做什么攻击呢？ - V2EX

首页注册登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2584 天前的主题，其中的信息可能已经有所发展或是发生改变。

发生了一下不愉快的事情...想先问一下

15 条回复 • 2018-10-05 05:03:00 +08:00

1

ccnccy

2018-10-04 21:21:20 +08:00 via iPhone

通过声波控制 cpu，之前看过一篇文章
也有听过利用电线的，但是那是国家级别的了

2

linap

2018-10-04 21:57:32 +08:00 via Android

通过蜂鸣器？

3

jeffcott

OP

2018-10-04 22:01:44 +08:00

@linap 大佬们正经一点啊...事情有点紧急的

4

mason961125

2018-10-04 22:04:43 +08:00

没监听外网的话，也就没办法直接从外网攻击，除非他能先进内网，才有能攻击的可能。

5

RoyLeong

2018-10-04 22:08:52 +08:00 via Android

外网是无法直接定位回局域网的，除非能先进内网，比如

6

drupal

2018-10-04 22:11:24 +08:00

1

spy

7

jeffcott

OP

2018-10-04 23:10:27 +08:00

@RoyLeong 比如先跑到我们公司，连上公司的 wifi，然后连上测试数据库吗...其实我也感觉外网到内网是无法构成攻击的，但是自己才疏学浅，想跟大佬们确认一下，看到大家的回复，放心了；

8

Na1Kh2

2018-10-05 00:20:14 +08:00 via Android

csrf ssrf;手动滑稽.gif

9

inoki

2018-10-05 00:21:25 +08:00 via Android

分配了 v6 地址嘛😋

10

DCjanus

2018-10-05 01:15:22 +08:00 via Android

还比如有你们路由的后台自己上了映射……

11

binux

2018-10-05 01:18:56 +08:00

先渗透进内网啊

12

STRRL

2018-10-05 02:37:58 +08:00 via Android

撞库？

13

yrj

2018-10-05 02:43:55 +08:00 via iPad

@binux 大佬，关于 pyspider 的新版有什么打算～

14

CEBBCAT

2018-10-05 04:14:31 +08:00

1 年后楼主：MMP，他们传了个 AI 进来，数据还是被偷走了

15

binux

2018-10-05 05:03:00 +08:00

@yrj #13 我在职期间不大可能拿我公司的知识去开源。现在做的东西相关性太大了。

关于 · 帮助文档 · 自助推广系统 · 博客 · API · FAQ · Solana · 957 人在线 最高记录 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 25ms · UTC 19:12 · PVG 03:12 · LAX 12:12 · JFK 15:12
♥ Do have faith in what you're doing.