摘要: 之前搞站都是搞到后台管理员,或者搞到webshell就宣布结束了,,今天终于有机会学习一下后面的操作了。 公司网站为php的站,已经拿到webshell。可以进行菜刀连接。 菜刀虚拟终端 如果没有sockets,则上传的tunnel.php需要添加dl("php_sockers.dll") reGe 阅读全文
posted @ 2018-12-05 17:01 1go0 阅读(4713) 评论(0) 推荐(0) 编辑
摘要: searchsploit 中间件的名称版本 用来搜索相关版本的exp 找到相关版本的exp 后,less 查看exp ,查看用法与编译方法,实在看不懂去Google搜 然后将exp复制到另一个目录,编译,执行。实现exp所对应的功能 netdiscover 内网主机发现 robots.txt php 阅读全文
posted @ 2018-12-05 11:15 1go0 阅读(398) 评论(0) 推荐(0) 编辑