記一次失敗的滲透測試..

0x01 fofa無法搜索，使用googlehack找目標 發現其中一個edu與我比較有緣，就決定給它免費檢測:) 獲取到網站基本信息，腳本語言php，apache中間件，服務器是Centos。 0x02 一開始覺得這網站很low，沒想着花多心思，想直接找後臺弱口令梭哈一波，輸入常見後臺/admin,/manage,/login.php,admin/login.php之後都是404，扔近御劍，跑不

>>阅读原文<<