典型场景：
├── 水平越权：查看/修改他人套餐、话费、通话记录
├── 垂直越权：普通用户 → 客服权限 → 管理员权限
└── 接口越权：手机号遍历获取用户信息

攻击链路：
SP/CP 合作平台 → 业务接口 → 计费系统 → BOSS 核心
                    ↓
              短信网关/彩信平台

常见暴露系统：
├── 网管平台（如华为 U2000/M2000）
├── 动环监控系统
├── 工单调度系统
└── 资源管理系统

新兴攻击面：
├── IoT 设备管理后台
├── 物联网卡批量开通接口
├── M2M 平台
└── 车联网/智能家居接入点

常见入口：
├── 员工自助门户（弱口令高发区）
├── 邮件系统（钓鱼/凭证泄露）
├── VPN 接入点
└── 云桌面/堡垒机

1. 信息收集
   ├── 子域名枚举 → *.10086.cn, *.chinamobile.com
   ├── 端口扫描 → 非标准端口的管理后台
   └── 目录扫描 → /admin, /manager, /console

2. 漏洞利用（优先级排序）
   ├── [1] Struts2 RCE (S2-045/046/048/052)
   ├── [2] WebLogic 反序列化
   ├── [3] Shiro 反序列化 (rememberMe)
   ├── [4] Fastjson RCE
   ├── [5] 文件上传绕过
   └── [6] SQL 注入 → xp_cmdshell/into outfile

VPN 设备漏洞：
├── Pulse Secure CVE-2019-11510
├── Fortinet CVE-2018-13379
├── Citrix CVE-2019-19781
└── 深信服 VPN 任意密码重置

网络设备：
├── 华为设备默认密码
├── 思科 Smart Install 协议滥用
└── SNMP Community String 泄露 → 配置下载

突破路径：
第三方外包公司 → 开发测试环境 → 正式环境
        ↓
   运维人员电脑 → 内网横向移动

GetShell 后的典型攻击链：

Web Shell
    ↓
内网信息收集（网段探测、存活主机）
    ↓
凭证获取（配置文件、内存 dump、浏览器凭证）
    ↓
横向移动（Pass the Hash、RDP、SSH）
    ↓
域控/核心数据库/BOSS 系统

┌─────────────────────────────────────────────────────────────────────────┐
│                          第一层：互联网边界                              │
├─────────────────────────────────────────────────────────────────────────┤
│  网银系统 │ 手机银行 │ 微信银行 │ 直销银行 │ 信用卡中心 │ 官网/活动页   │
└─────────────────────────────────────────────────────────────────────────┘
                                    │
                                    ▼
┌─────────────────────────────────────────────────────────────────────────┐
│                          第二层：接口/通道层                             │
├─────────────────────────────────────────────────────────────────────────┤
│  支付接口 │ 银联通道 │ 快捷支付 │ 代扣代付 │ 聚合支付 │ 开放银行API     │
└─────────────────────────────────────────────────────────────────────────┘
                                    │
                                    ▼
┌─────────────────────────────────────────────────────────────────────────┐
│                          第三层：内部系统层                              │
├─────────────────────────────────────────────────────────────────────────┤
│  核心银行 │ 信贷系统 │ 风控系统 │ 反洗钱 │ 客户管理CRM │ 报表系统       │
└─────────────────────────────────────────────────────────────────────────┘

1. 修改金额参数：amount=0.01（测试服务端校验）
2. 修改数量为负数：quantity=-1（负数转账）
3. 重放成功的支付请求（测试幂等性）
4. 并发提交同一订单（条件竞争）
5. 修改收款账户/用户ID（越权转账）
6. 篡改回调通知（伪造支付成功）

负数攻击：转账金额 = -1000
小数溢出：amount = 0.001
条件竞争：多线程并发转账
状态篡改：修改status=SUCCESS
签名绕过：删除/置空签名字段

客户端安全
├── 反编译保护（加固强度）
├── 本地存储（敏感信息）
├── 日志泄露
└── 证书校验（SSL Pinning）

通信安全
├── 加密算法（密钥硬编码）
├── 请求签名（算法逆向）
└── 重放攻击

业务逻辑
├── 登录认证（密码/指纹/人脸）
├── 交易验证
└── 转账限额

1. 抓包突破：绕过SSL Pinning（Frida/Objection）
2. 逆向分析：脱壳 → 签名算法逆向 → 密钥提取
3. Hook测试：绕过人脸/指纹验证、修改限额检测

攻击思路：
├── ActiveX控件漏洞
├── 前端加密绕过（JS逆向）
├── 密码控件绕过
├── U盾驱动漏洞
├── 批量转账接口越权
└── 对账单/回单越权下载

攻击点：
├── 商户密钥泄露（GitHub搜索）
├── 回调验签缺陷
├── 异步通知重放
├── 金额校验缺失
└── 商户号越权

├── 爆破（4-6位，可行）
├── 并发（绕过次数限制）
├── 复用（同一验证码多次使用）
├── 回显（响应中返回）
└── 万能验证码（0000/1234）

├── 照片攻击
├── 视频攻击
├── Hook返回值
├── 接口重放
└── 替换人脸数据

├── 签名密钥硬编码
├── 未签名关键字段
├── 签名校验可选
└── 签名降级攻击

信息收集 → 子域名/端口/指纹
    ↓
漏洞利用（优先级）：
├── 1. 弱口令爆破
├── 2. Struts2/WebLogic RCE
├── 3. 业务逻辑漏洞
└── 4. 文件上传/SQL注入

静态分析 → 反编译、密钥搜索、API提取
动态分析 → 绕过Pinning、抓包、Hook
业务测试 → 登录/转账/密码重置

外包公司 → 代码/环境泄露
设备供应商 → 预置账号
服务提供商 → 短信/身份核验