CTF实验：web安全命令注入

信息探测 扫描主机服务信息以及服务版本 – nmap -sV 靶场IP地址 快速扫描主机全部信息 – nmap -T4 -A -v 靶场IP地址 探测目录信息 – nikto -host http://靶场IP地址:端口 – dirb http://靶场IP地址:端口 可利用信息 – robots.txt – nothing – secure – backup.zip 对于每一个可以看到的信息 都

>>阅读原文<<