案例1：企业官网SQL注入漏洞导致核心数据泄露
某电商企业委托渗透测试团队对官网进行安全检测，测试人员通过手工注入+自动化工具扫描，发现商品详情页的 id 参数存在SQL注入漏洞。
测试人员构造恶意SQL语句，绕过前端校验直接访问数据库，成功提取出用户手机号、收货地址、支付记录等敏感数据，甚至获取了数据库管理员权限。
后续整改中，企业对所有参数进行预编译处理，关闭数据库高危权限，并部署Web应用防火墙（WAF），彻底封堵了漏洞。
案例2：弱口令引发的企业内网横向渗透
某制造业企业的办公系统被怀疑存在安全隐患，测试团队以普通员工身份尝试登录VPN，发现大量员工使用“姓名+生日”“123456”等弱口令。
测试人员利用弱口令登录VPN后，通过内网扫描发现多台服务器开启 3389 远程桌面端口，且管理员账户同样使用弱口令。
随后测试人员横向移动至财务服务器，获取了未加密的薪资表和采购合同。整改措施包括强制全员修改复杂口令、开启登录失败锁定机制、限制内网端口访问权限。
案例3：第三方插件漏洞导致的权限提升
某互联网公司的后台管理系统集成了第三方文件上传插件，测试人员发现该插件未对上传文件的类型和内容进行严格校验。
测试人员上传了伪装成图片的恶意脚本文件，通过访问该文件触发脚本执行，成功获取服务器的WebShell权限，进而提升至系统管理员权限。
企业后续删除了存在漏洞的第三方插件，自研文件上传模块，增加文件类型白名单、文件内容检测、上传路径隔离三重防护。
案例4：社会工程学结合物理渗透突破企业防线
某金融机构进行全面渗透测试，测试团队不仅开展网络层面攻击，还实施了社会工程学攻击。
一名测试人员伪装成快递员，利用前台人员的疏忽混入办公区，在未授权的情况下接触到内网电脑，通过U盘植入木马程序，获取了内网访问权限。
同时，另一名测试人员通过钓鱼邮件诱导员工点击恶意链接，获取了员工的邮箱账号密码。最终测试团队成功渗透至核心业务系统，企业随后加强了人员安全培训、办公区门禁管理和终端安全防护。
