BOY's Blog

cisp-pte考试题初级

发表于 2021-06-20 | 更新于 2021-06-20 | 靶机渗透 | 作者: boy | 1 条评论

信息搜集在虚拟机中使用nmap -p- ip 扫描靶机ip的所有端口经过扫描后得知端口是端口是27689 此时直接访问ip:27689 账号为admin时提示密码错误可知账号是admin使用御剑，我们可以扫描到目标站点有个web.config文...

阅读全文...

tomcat靶机渗透

发表于 2021-06-20 | 更新于 2021-06-20 | 靶机渗透 | 作者: boy | 0条评论

在kali的msf里输入：search tomcat 查找tomcat相关工具选择第7条，输入代码：use auxiliary/scanner/http/tomcat_mgr_login再输入下面代码设置靶机IP和端口，可以show options查看再...

阅读全文...