記一次難忘的滲透測試

0*00前言 前幾天，我一個朋友叫我幫忙測試一下他們公司的網站，本來我是不願意的，但是無奈被一頓火鍋收買了。 0*01信息收集 環境是php+apache 端口掃描 御劍掃一波目錄御劍， 發現 robots.txt 後臺登陸admin/login.php 數據庫後臺db_create.php... 坑。點進去全部重定向到首頁。 後來想到可能是設置redirect重定向方式。 0*02滲透測試 查找

>>阅读原文<<