摘要：
关于学习后CompTIA Pentest+笔记 渗透测试工具 讲述了nmap，burp Suite，Metasploit，Nessus，hydra的入门使用 nmap:https://www.cnblogs.com/-Lucky-/p/17100073.html burp Suite: Metasp 阅读全文
摘要：
思路： 先使用端口扫描，会发现22，8009，8080 8009的考察点：tomcat ajp协程属性设置导致的文件读取和文件执行。 https://github.com/00theway/Ghostcat-CNVD-2020-10487 读取 python3.9 ajpShooter.py htt 阅读全文