记一次难忘的渗透测试

0*00前言 前几天，我一个朋友叫我帮忙测试一下他们公司的网站，本来我是不愿意的，但是无奈被一顿火锅收买了。 0*01信息收集 环境是php+apache 端口扫描 御剑扫一波目录御剑， 发现 robots.txt 后台登陆admin/login.php 数据库后台db_create.php... 坑。点进去全部重定向到首页。 后来想到可能是设置redirect重定向方式。 0*02渗透测试 查找

>>阅读原文<<