實戰入侵校園實驗平臺

目標機：172.18.206.87(學校內網) 網址：www.manage.vslab… 9.26號和老師談論了仿真實驗網站的安全性，經過老師的允許，我開始有了尋找漏洞的想法。 尋尋覓覓，一時間來到了10月中旬， 首先看到它有上傳功能，便想到了上傳一句話木馬，從響應頭看到它是jsp寫的，然後上傳jsp大馬，抓包改後綴，但是，沒有返回路徑？？？？真的難受啊，折騰了好幾天，最終，放棄吧…（後來我發現原

>>阅读原文<<