DC-5靶機實戰

DC-5靶機實戰 vm打開靶機，nat模式，kali主機發現，全掃描 發現開放了http服務。和rpcbind 2-4 用msf利用了一下輔助模塊掃了一下rpcbing 沒反應 轉向web，打開是一個這樣的網站 尋找api接口，看有沒有可利用的，讓我注意到contact這個頁面 提交之前是 提交之後是 然後御劍掃描路徑發現 這個頁面很有趣。刷新一下，裏面就會變 這裏可以聯想到，contact文件肯

>>阅读原文<<