2023年中职网络安全竞赛——中间件渗透测试解析（详细）

 

中间件渗透测试

任务环境说明：

• 服务器场景：Server2129（关闭链接）
• 服务器场景操作系统：Windows

1. 通过本地PC中渗透测试平台Kali对服务器场景Server2129进行系统服务及版本扫描渗透测试，并将该操作显示结果中80端口对应的服务状态信息作为Flag值提交；

 

Flag:open

1. 获取靶机Server2129系统中以英文“P”开头的用户名，并将该用户名作为Flag值提交；

通过爆破web目录发现存在phpinfo.php页面