第一题：
实验对象：freebuf
ip：
第二题：
找到了robots文件：
Google到登陆页面：
存在sql注入漏洞
账号：admin‘OR'1
密码：test'OR'1
拿到后台管理权限：
第三题：
可以考虑社会工程攻击
第四题：
第五题：
openvas下载速度慢的一批，配置下ss搭个梯子吧
教程：https://blog.whsir.com/post-883.html
好吧换了个国内源快起来了
漫长的几小时，终于下好了
扫描结果：
本版积分规则 发表回复 回帖并转播 回帖后跳转到最后一页
QQ咨询|关于我们|Archiver|手机版|小黑屋|( 辽ICP备15012455号-4 ) Powered by 期权论坛 X3.2 © 2001-2016 期权工具网&期权论坛 Inc.
下载期权论坛手机APP
存在sql注入漏洞
转播
