一次模拟渗透练习

Test

1．（win10）

在vmware中打开burpsuite进行爆破

得出结果

打开访问即可发现check.php，而后获得flag

2．（win10）

关键在于burpsuite的使用我感觉

使用burpsuite抓包，修改ip和referer

使用burpsuite抓包，修改ip和referer

在response中可以看见flag

3．没来得及填flag（win10）

4．（本机）

已知robots.txt 本能想到添加后缀

得到disallow以后再次添加后缀可得flag

5．（win10）

使用菜刀链接网站，注意“shell”

访问目录可以看见之前所提示的index.php

随后可在index.php中得到flag