命令注入漏洞

準備 dirb用於探測目標網站底下的目錄 經過dirb掃描出目標網站目錄後能夠打開相應的網站 如下是dirb掃描結果 你看到了不少網站目錄 隨便打開一個 好比咱們打開robots目錄 結果以下 而後咱們一個個訪問robots下的目錄 直到訪問到nothion這個目錄時，發現是404 但是這個404頁面和傳統的404不一樣 咱們猜想在當中可能存在貓膩 因而查看頁面源代碼php 看到了密碼等，或許之後

>>阅读原文<<