cisp-pte真题下载

1、用nmap扫描靶机开启了哪些端口。

2、用御剑扫描网站目录。

3、在robots.txt发现关键网页。

4、利用IIS存在任意文件读取漏洞，下载web.config。

5、在web.config找到数据库账号和密码。

6、Navicat for mysql 连接数据库获得网站后台管理员账号和密码。

7、回到后台界面登陆获得key。

8、找到上传文件界面，用截断方法上传大马。

9、连接大马getshell。

10、在D盘找到key。

11、下面要用到nc获取靶机桌面文件，所以关掉靶机防火墙。

12、上传nc.exe到靶机。

13、利用大马DataBase中的XP_cmdshell exec开启靶机中的nc.exe, 然后在攻击机连接靶机。

14、最后在桌面找到key。