爱测未来安全-一次成功的探索型渗透

本期给大家实战分享思路，好了，废话不多说了开始进入正题 目标站: 某国外站   渗透第一步是首先信息收集，我们先打开看下站点信息 可以看出是国外的网站，然后我们看下它的搭建环境 没有报错版本信息，可能做了优化，算了直接去站长之家查询，通过查询得到以下信息 可以看下是iis8.5,然后我们收集下端口信息 通过nmap扫描获得以下信息 open port 139/tcp on  openport 13

>>阅读原文<<