记一次失败的渗透测试..

0x01 fofa无法搜索，使用googlehack找目标 发现其中一个edu与我比较有缘，就决定给它免费检测:) 获取到网站基本信息，脚本语言php，apache中间件，服务器是Centos。 0x02 一开始觉得这网站很low，没想着花多心思，想直接找后台弱口令梭哈一波，输入常见后台/admin,/manage,/login.php,admin/login.php之后都是404，扔近御剑，跑不

>>阅读原文<<