Billu_b0x

信息收集 扫描主机c段ip找到靶机ip地址 识别端口和服务 在22和80端口分别发现了SSH服务和web服务。 打开web页面，提示输入 漏洞发现 0x01.页面提示有注入，测试注入。 查看源码，没有发现， fuzz 以及很多尝试都没有结果。 0x02.爆破目录 用dirbuster爆破，发现很多页面，这里没有扫描完毕 0x03 获取源码 上述test.php中提示要传一个file参数。 测试文件

>>阅读原文<<