Xkhf1的博客

开头的则是exp漏洞利用模块，先探测如果可行，再使用exp模块，使用方法一样。用msfvenom模块生成一个基于tcp的反弹shell木马为shell.exe，攻击机为：192.168.112.148，监听端口为：4444 ，​ 此时生成的是一个.exe文件，我们需要将这个.exe文件交给目标，让目标把.exe文件放在目标主机上我们才能运行，或者我们可以上传到目标主机。不到，那么利用之前信息搜集收集到的web容器版本，数据库版本，操作系统版本等，用。是生成的木马类型，这里是.exe文件，

【代码】Meterpreter常用命令。

HTML（文档对象模型）当网页被加载时，浏览器会创建页面的文档对象模型，通过Id来查询元素内容通过ClassName来查询网页中第一个classname为dome1的元素内容,因为同一个页面中同一个ClassName可能有很多标签。通过标签名来查询第5个标签为。

靶机涉及到代理扫描。dirb代理扫描用-p。