本文介绍了CISP-PTE考试中的一道综合题，涉及端口扫描、弱口令尝试、路径扫描、数据库连接与渗透、文件上传漏洞利用等环节。作者使用win2003作为攻击机，发现靶机开放80、443、1433端口，通过80端口找到配置文件，利用数据库连接信息登录并获取key，通过文件上传漏洞利用截断技巧成功上传木马，最终获取所有key。
作者：C哥
最近网上翻了翻，找到了一个综合题的靶场，然后就做了一下综合题。
PTE考试满分为100分，其中有20道选择题（每个1分），5道操作题（每个key10分），1道综合题（3个key，共30分）
首先准备了一台作为攻击机的win2003，还有一台2003的靶机
靶机IP：192.168.152.144
攻击机：192.168.152.142
首先通过攻击机来对靶机进行端口扫描
发现靶机开放了80、443和1433端口
访问靶机的80端口
首先尝试一下有没有弱口令，并对其暴力破解，发现无果。
既然暴力破解使不通，那就扫一下路径，看看有没有可以未授予权访问的
扫描后发现了robots文件还有一个配置文件
查看robots：
最低0.47元/天 解锁文章
扫一扫
1956
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
