- 博客(1)
- 收藏
- 关注
原创 合天网安的渗透测试考核过程
首先拿到考核内容的ip之后,我们首先进行渗透测试的第一个内容就是 信息收集:使用kali自带的dirb对目标网站进行一个扫描,同理,类似的软件还有dirsearch当然,这里使用自带的也可以用,个人感觉,dirb好用一点:小提示;就是考核用的靶场,大家就看看,了解一下应用的过程然后根据扫出来的结果,访问一下这些页面:发现这个是用的thinkphp5.1的版本,而我们知道的就是thinkphp5.x版本的都存在漏洞,这些漏洞都是被爆出来过的,所以,在这里,直接在网上就可以找到可以利用的漏洞poc比如我找到的这
2022-06-22 13:49:43
1016
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人