会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Wings_shadow
博客园
首页
新随笔
联系
订阅
管理
2019年6月21日
CTF—攻防练习之HTTP—命令注入
摘要: 主机:192.168.32.152 靶机:192.168.32.167首先nmap,nikto -host,dirb 探测robots.txt目录下 在/nothing目录中,查看源码发现pass 在secure目录下发现一个zip文件,下载下来,发现密码freedom即可打开然后发现mp3文件其实
阅读全文
posted @ 2019-06-21 21:07 Wings_shadow
阅读(3063)
评论(0)
推荐(0)
编辑
公告