CTF實驗：web安全命令注入

信息探測 掃描主機服務信息以及服務版本php – nmap -sV 靶場IP地址 快速掃描主機所有信息html – nmap -T4 -A -v 靶場IP地址 探測目錄信息linux – nikto -host http://靶場IP地址:端口程序員 – dirb http://靶場IP地址:端口 web 可利用信息 – robots.txt – nothing – secure – backup

>>阅读原文<<