x010919的博客

原创 超详细~黑盒渗透--webdeveloper

注：如果你真的准备好了那就往下看吧~~~一定要自己练过再往下~~~~~~~~~（蚁剑直接连接就可以在里面找到账号密码，因为我的蚁剑出了点问题就没有截上屏）Yr$)wf%(DcAd。上传好了之后 打开upload目录找一下刚刚上传的文件。用wireshark打开可以找到后台的账号和密码。然后用蚁剑链接这个网站可以找到web的账号密码。找到我们刚刚上传的php文件打开。给个👍赞👍叭~~~~给个👍赞👍叭~~~~给个👍赞👍叭~~~~利用tcpdump执行任意命令。