i春秋DMZ大型靶場實驗(一)內網拓展

更具提示 先下載工具包      ip  172.16.12.226  打開bp 進行代理髮現 整個頁面 沒有請求  沒有其頁面通過 御劍，dir ，hscan   進行目錄爆破未發現有用信息    對當前頁面進行代碼審計發現png 二級圖片路徑    在對二級目錄爆破 發現  upload.php 上傳頁面   嘗試上傳  把工具包內 上傳    htaccess  內文件把 chopper.c

>>阅读原文<<