作者： jumbo@腾讯安全应急响应中心 原文链接：https://mp.weixin.qq.com/s/YKZ6yWWxOhn2KjTV5lDP7w 前言 红蓝对抗越加普遍及重要，甚至成为了大型赛事，随之⽽来的是防守方大量部署安全设备，如FW、WAF、IDS、IPS等，想要从Web端深⼊到对⽅内⽹已经困难重重。但是，⼈永远是最⼤的弱点，在日渐增多的防护设备⾯前，钓⻥攻击（Phishin…