GoDunTong's Blog

第1章 概述1.1.测试目的通过实施针对性的渗透测试，发现成绩管理系统网站的安全漏洞，保障系统WEB业务的安全运行。1.2.测试范围根据事先交流，本次测试的范围详细如下：系统名称成绩管理系统网站测试域名www.grade.com测试时间2019年09月20日－2019年09月22日说 明本次渗透测试过程中使用的IP为：172.16.16.411.3.数据来源通过漏洞扫描和手动分析获取相关数据。第2章 详细测试结果2.1.测试工具根据测试的范

转载自Snowming04’s Blog0x01 准备工作受害主机：在关闭 Windows Defender 和其他一切杀软的前提下，在 Win 10 主机下进行的实验。MSF：本地 kaliCobalt Strike 团队服务器：Ubuntu VPSCobalt Strike：3.14团队服务器：客户端：上线过程：因为我关闭了一切杀软及 Windows Defender，自不必做免杀。一些朋友搞不清楚 Windows Executable 和 Windows Exec.