随笔分类 -  Web安全经验

摘要:前言 书接上文。还没有看过的小伙伴可以关注公众号,翻翻历史文章:有了webshell之后应该怎么拿下宝塔?。 我们对宝塔进行渗透的过程会产生很多入侵痕迹,比如: 正常访问目标站点的日志; 没找到正确的面板入口地址,产生的面板访问日志; 登录失败的日志,会记录显示操作时间和登录账户、来源IP; 成功登 阅读全文
posted @ 2022-09-27 14:37 4andao 阅读(1426) 评论(0) 推荐(0)
摘要:用最简单的思路通过XSS Challenges 第1关到19关 阅读全文
posted @ 2021-11-01 10:21 4andao 阅读(210) 评论(0) 推荐(0)