記一次時間間隔一年的滲透經歷

前言 正如標題所寫，這次滲透中間的時間間隔長達一年，爲什麼說是一年呢，是因爲我在去年剛剛接觸到漏洞盒子的時候曾經提交過這個漏洞。 當時平臺顯示漏洞已修復並且可公開細節，所以我就沒再深入的研究，就在昨天我無聊翻動漏洞列表的時候，我發現這個漏洞竟然還未修復，於是就有了進一步測試的想法。 信息收集 我是通過目錄掃描發現這個wwwroot壓縮文件的，畢竟那會也是剛接觸安全的萌新，整天琢磨着碰見個弱口令什麼

>>阅读原文<<