摘要: 实验中提供了一台邮件服务器,该服务器同时提供DNS服务,测试者通过入侵到该服务器,修改DNS服务中的正向解析与反向解析文件实现劫持。 首先我们打开 http://mail.test.com,看到一个邮件登录入口。 这里我们先使用burpsuite对该站点进行目录扫描。 1、配置好IE代理,截取数据包 阅读全文
posted @ 2021-11-12 14:17 Amerfi1 阅读(165) 评论(0) 推荐(0)