前言
环境可以在这里下载：https://download.csdn.net/download/beirry/87272606
。
在渗透前先配置下环境：
服务端IIS重新注册：
Key1
首先我们已知目标服务器IP为192.168.127.131，则第一步做的就是对端口进行扫描。
nmap -sS -p 0-65535 192.168.127.131
访问下27689
则可能是个web站点，目录扫描下看有什么东西
从robots.txt文件可以看到有两个目录和一个默认页面
由于已知无法访问目录，所以直接访问Default.aspx，Default.aspx为文件上传下载系统
再看下其他url，admin目录和user目录下的页面都需要登录后才能看到内容
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
