cisp-pte 综合题三个key

1.拿到ip地址，扫端口，扫目录不多说 有1443端口（SQL sever数据库） 和27666端口 2.扫出来这个地址，查看一下 访问一下，发现一个是后台，一个存在文件包含的网页，一个大概是上传地址 爆破一下后台发现不成功 试一下利用文件包含把web.config下载下来 成功下载下来打开发现数据库账号和密码 然后我们试图连上 连接上后，我们拿到后台账号密码，第一个key拿到 然后我们试图上传木

>>阅读原文<<