网络安全——企业渗透一

企业渗透1： 任务一、后台文件上传 1.1使用目录扫描工具对目标网站的后台地址进行扫描(如wwwscan) 根据扫描结果可猜测管理员登录界面为/manager/login.php或/myadmin/。 尝试用root root弱口令登录/myadmin/，成功登录数据库。发现数据库"admin"中的密码如下图密文所示： 使用md5解密工具破解密码为"1q2w3e4r"。 用户名：admin 密码：

>>阅读原文<<