Dizcuz!论坛攻击流程

转载自SEO研究学会网,点击返回原文享受更佳阅读体验。 主要内容: 1.1 快速搭建discuz论坛 1.2 使用kali下BurpSuite对discuz后台注入php木马 1.3 使用Cknife“菜刀”上传webshell木马到网站 1.4 使用Webshell查看mysql数据库密码并盗取数据库 1.1 快速搭建discuz论坛 1.1.1 攻击思路 想要拿下一台主机A的权限: 1、了解一下这个服务器:端口,服务器版本,操作系统版本。找漏洞。 2、拿到对A有一定权限的身份。如果对方是一个WEB服务器,就利用对方网站应用程序的漏洞,上传webshell然后提权 3、     阅读全文
LittleBlack's avatar
LittleBlack 2月 28, 2019