i春秋DMZ大型靶场实验(一)内网拓展

更具提示 先下载工具包      ip  172.16.12.226  打开bp 进行代理发现 整个页面 没有请求  没有其页面通过 御剑，dir ，hscan   进行目录爆破未发现有用信息    对当前页面进行代码审计发现png 二级图片路径    在对二级目录爆破 发现  upload.php 上传页面   尝试上传  把工具包内 上传    htaccess  内文件把 chopper.c

>>阅读原文<<