瘦瘦柚子

文章
6
资源
0
加入时间
2年10月17天

渗透笔记0x00 前言0x01 简单聊聊 WVS0x02 SQL 注入获取管理员账号密码0x03 获取后台登录地址0x04 配置文件写入木马获取 webshell0x05 上传工具,系统提权0x06 获取管理员系统密码0x07 小结

0x00 前言本实验是一次非常深入彻底的模拟渗透,虽然只针对一台服务器,但却经历了从最初的获取网站管理员账号密码,到获得网站的 webshell,最后到通过提权获得服务器系统最高权限的完整渗透过程。从实验手册上给出的工具提示也能看出,本次渗透会用到目录扫描工具、注入工具、getshell 工具、提权工具等,可谓干货满满。若各位能亲自动手尝试所有能用到的工具,把整个渗透流程实现一遍,所有知识...