记一次时间间隔一年的渗透经历

前言 正如标题所写，这次渗透中间的时间间隔长达一年，为什么说是一年呢，是因为我在去年刚刚接触到漏洞盒子的时候曾经提交过这个漏洞。 当时平台显示漏洞已修复并且可公开细节，所以我就没再深入的研究，就在昨天我无聊翻动漏洞列表的时候，我发现这个漏洞竟然还未修复，于是就有了进一步测试的想法。 信息收集 我是通过目录扫描发现这个wwwroot压缩文件的，毕竟那会也是刚接触安全的萌新，整天琢磨着碰见个弱口令什么

>>阅读原文<<