滲透測試之Lazysysadmin

端口掃描： 目錄掃描：Wpsca掃描：通過測試發現wp和phpmyadmin都不存在弱口令： 通過enum4linux枚舉系統資源：整個枚舉結果很多。 同時發現存在共享資源：Windows訪問共享資源：Linux訪問共享資源命令行訪問： Mount -t cifs -o username=’’,password=’’ //10.1.1.171/share$ /mnt 通過共享資源可以看到整個網站的

>>阅读原文<<