所谓智慧,就是孤独者在人声鼎沸的市场上对自己的窃窃私语。——尼采《人性的、太人性的》
前两天看艾登——皮尔斯大神写的某企业授权测试报告看到的,自己试试,顺便写一篇博客记录一下。
reGeorg使用
reGeorg下载地址:
https://github.com/sensepost/reGeorg
reGeorg使用python2运行,需要urllib3库,自己下载就好,我这里是已经安装过了。
reGeorg提供了对应的PHP、ASPX、JSP脚本,先将对应脚本上传的目标的web目录当中,通过浏览器访问,出现Georg says, 'All seems fine'证明上传成功。
然后在脚本目录下打开cmd,运行命令
python2 reGeorgSocksProxy.py -u http://192.168.37.141/socket.php -p 端口
Proxifier
使用 Proxifier进行s