網絡安全——企業滲透一

企業滲透1： 任務一、後臺文件上傳 1.1使用目錄掃描工具對目標網站的後臺地址進行掃描(如wwwscan) 根據掃描結果可猜測管理員登錄界面爲/manager/login.php或/myadmin/。 嘗試用root root弱口令登錄/myadmin/，成功登錄數據庫。發現數據庫"admin"中的密碼如下圖密文所示： 使用md5解密工具破解密碼爲"1q2w3e4r"。 用戶名：admin 密碼：

>>阅读原文<<