看我如何拿下BC站的服務器

一、信息收集 拿到目標網站，可見是一個很常規的bc站。 先進行簡單的信息收集，通過Wappalyzer插件可見php版本與windows serve這兩個比較重要的信息 命令行nslookup+url查看ip,發現沒有CDN 再到愛站上看看 嗯，柬埔寨可還行 知道ip地址後端口掃描一波（全端口掃描+服務探測。這個過程比較漫長，可以先幹別的） 在掃描之餘嘗試3389連接遠程桌面（因爲開始已經看到是w

>>阅读原文<<