記一次簡單的滲透測試流程

記一次簡單的滲透測試（從信息收集到遠程桌面登錄） 一.信息收集 你是否做了足夠的信息收集？ 第一次拿到這個頁面之後嘗試了用一些常用的密碼登錄，發現不可以登錄； 之後查看頁面源代碼，審查元素髮現得到一些信息，他是php語言，用的是IIS7.5； 然後進行端口掃描，目錄爆破；（這裏使用nmap和御劍） 掃描目錄後發現www,zip是網站所有的目錄，審查的時候發現了賬號密碼； 二.網頁中的敏感信息 網站

>>阅读原文<<