2019年6月21日
CTF—攻防练习之HTTP—命令注入
摘要： 主机：192.168.32.152 靶机：192.168.32.167首先nmap，nikto -host，dirb 探测robots.txt目录下 在/nothing目录中，查看源码发现pass 在secure目录下发现一个zip文件，下载下来，发现密码freedom即可打开然后发现mp3文件其实 阅读全文
posted @ 2019-06-21 21:07 Wings_shadow 阅读(3022) 评论(0) 推荐(0) 编辑