中职网络空间安全2023B模块CMS网站渗透

这篇博客详细介绍了如何使用渗透机对服务器进行信息收集和渗透,包括获取服务器网站服务端口号、网站名称、可渗透页面、数据库表名、管理员加密密码以及服务器本地名称。具体操作包括利用联合查询找出数据库表名、解密MD5密码,以及利用漏洞进行权限提升。
摘要由CSDN通过智能技术生成

需要环境可以私信

任务环境说明:

服务器场景:Server2206(关闭链接)

1.使用渗透机对服务器信息收集,并将服务器中网站服务端口号作为flag提交;

 FLAG:8089

2.使用渗透机对服务器信息收集,将网站的名称作为flag提交; 

FLAG:shopxp.cn

3.使用渗透机对服务器渗透,将可渗透页面的名称作为flag提交;

在URL后添加“/admin”,进入管理登录页面

将login.asp修改为pinglun.asp,并访问

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

许允er

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值