- 博客(1)
- 收藏
- 关注
原创 靶场实战(1):OSCP备考之VulnHub SolidState
把可以访问的文件、目录都访问一下。同时尝试robots.txt,sitemap.xml等,没有找到有用信息,因此80端口暂时放弃。---------------------上述邮件中获取有用信息:SSH登录账号和密码。mindy进入修改/opt/tmp.py,命令都乱行,因此需要获取完美SHELL。nc的换行是\n,windows的换行是\r\n,nc的命令需要增加参数C。25,110,119,4555都是与邮件协议有关。登录每个用户邮箱,查看是否存在有用信息。检查页面源码,隐藏入口,注释等等。
2024-01-13 23:30:04
939
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人