ctf訓練 web安全暴力破解

這次的方法叫作窮舉法，也成爲枚舉法。就是把可能問題一一列舉出來。php 第一步一樣是信息探測（包括敏感信息的探測） 信息探測 此次只說一下信息探測的以往的語法：python 掃描主機服務信息以及服務版本 nmap -sV 靶場IP地址web 快速掃描主機所有信息 nmap -T4 –A -v 靶場IP地址shell 探測敏感信息 nikto -host http://靶場IP地址:端口 目錄信息探

>>阅读原文<<