記一次對簡單的滲透測試

文章做者：丶諾熙 原文連接： http://blog.5am3.com/2018/05/04/web-testing-one/php 某天比較無聊，聽一個朋友推薦httpscan這款工具，因而就下載下來試試。web 首先對某學校網段開始進行測試。shell 測試時發現有個比較特殊的標題。通常有這個，證實存在目錄遍歷。數據庫 目錄遍歷這個漏洞，說大也不大，說小也不小，可是，通常來講，存在這種目錄，能

>>阅读原文<<