滲透測試之DC-5
最開始掃描dirb和nikto都沒發現有用信息，之後參考了其他blog才知道考點是文件包含和nginx日誌寫shell。 目錄再掃描： 隨機footer： 猜測thankyou.php存在文件包含，嘗試FUZZ參數： 參數fuzz: 遍歷讀取一波文件： 利用nginx日誌寫入shell： 利用文件包含成功獲取shell： 反彈shell： 搜索SUID權限文件： 存在本地提
相關文章
- 1. 滲透測試之我的滲透觀
- 2. 滲透測試
- 3. 滲透測試之Blacklight
- 4. 滲透測試之linsecurity
- 5. 滲透測試之CSRF
- 6. android之滲透測試
- 7. 滲透測試之PRIME
- 8. Nmap之滲透測試
- 9. 滲透測試之Wakanda_1
- 10. 滲透測試之路
- 更多相關文章...
- • Maven 構建 & 項目測試 - Maven教程
- • Lua 調試(Debug) - Lua 教程
- • 互聯網組織的未來：剖析GitHub員工的任性之源
- • 爲了進字節跳動，我精選了29道Java經典算法題，帶詳細講解
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
歡迎關注本站公眾號,獲取更多信息
相關文章
- 1. 滲透測試之我的滲透觀
- 2. 滲透測試
- 3. 滲透測試之Blacklight
- 4. 滲透測試之linsecurity
- 5. 滲透測試之CSRF
- 6. android之滲透測試
- 7. 滲透測試之PRIME
- 8. Nmap之滲透測試
- 9. 滲透測試之Wakanda_1
- 10. 滲透測試之路