愛測未來安全-一次成功的探索型滲透

本期給大家實戰分享思路，好了，廢話不多說了開始進入正題 目標站: 某國外站   滲透第一步是首先信息收集，我們先打開看下站點信息 可以看出是國外的網站，然後我們看下它的搭建環境 沒有報錯版本信息，可能做了優化，算了直接去站長之家查詢，通過查詢得到以下信息 可以看下是iis8.5,然後我們收集下端口信息 通過nmap掃描獲得以下信息 open port 139/tcp on  openport 13

>>阅读原文<<