资讯详情

1、在phpstudy搭建的网站中植入一句话木马并练习蚁剑、冰蝎和哥斯拉等webshell管理工具的使用
(0) 开启代理

（1）发现文件类型不被允许

（2）抓包改包，突破上传
修改前：

修改后：

放通后：
（3）连接蚁剑

2、熟悉fofa、zoomeye等物联网搜索引擎查询语法并查询位标题为admin login的美国网站

3、安装ARL灯塔资产搜集系统并对magedu.com进行信息搜集
4、熟练水泽资产搜集工具使用