CTF實驗：web安全命令注入

信息探測 掃描主機服務信息以及服務版本 – nmap -sV 靶場IP地址 快速掃描主機全部信息 – nmap -T4 -A -v 靶場IP地址 探測目錄信息 – nikto -host http://靶場IP地址:端口 – dirb http://靶場IP地址:端口 可利用信息 – robots.txt – nothing – secure – backup.zip 對於每一個可以看到的信息 都

>>阅读原文<<