qq_41891666的博客

0x00 前言 之前是用 msf 来做的，这次尝试尝试用 CS 来做。之前得到webshell 的步骤就不说了，一样的。直接从CS 上线开始讲起。 0x01 CS 上线

0x01 入侵web服务器 0x 1.1 信息收集 首先使用 nmap 来扫描ip 段存活的主机 nmap -sn 192.168.127.0/24 这里网上有的用 netdiscover 来扫描，其实和 nmap -sn 扫描原理是一样的，都是通过arp 来实现扫描。 然后接着nmap 激进模式扫端口： nmap -A -T4 192.168.127.154 发现80端口，浏览器访问，发现是phpStudy 搭建的环境，而且网站根路径是C:/php/WWW： 0x 1.2 写webshell