记一次简单的渗透测试流程

记一次简单的渗透测试（从信息收集到远程桌面登录） 一.信息收集 你是否做了足够的信息收集？ 第一次拿到这个页面之后尝试了用一些常用的密码登录，发现不可以登录； 之后查看页面源代码，审查元素发现得到一些信息，他是php语言，用的是IIS7.5； 然后进行端口扫描，目录爆破；（这里使用nmap和御剑） 扫描目录后发现www,zip是网站所有的目录，审查的时候发现了账号密码； 二.网页中的敏感信息 网站

>>阅读原文<<