m0_59424416的博客

原创 合天网安的渗透测试考核过程

首先拿到考核内容的ip之后，我们首先进行渗透测试的第一个内容就是 信息收集：使用kali自带的dirb对目标网站进行一个扫描，同理，类似的软件还有dirsearch当然，这里使用自带的也可以用，个人感觉，dirb好用一点：小提示;就是考核用的靶场，大家就看看，了解一下应用的过程然后根据扫出来的结果，访问一下这些页面：发现这个是用的thinkphp5.1的版本，而我们知道的就是thinkphp5.x版本的都存在漏洞，这些漏洞都是被爆出来过的，所以，在这里，直接在网上就可以找到可以利用的漏洞poc比如我找到的这