专业渗透测试 Phpsploit-Framework(PSF)框架软件小白入门教程(四)

本系列课程,将重点讲解Phpsploit-Framework框架软件的基础使用!

本文章仅提供学习,切勿将其用于不法手段!

继续接上一篇文章内容,讲述如何进行Phpsploit-Framework软件的基础使用和二次开发。

当我们牢记登陆账户、密码、token令牌信息后,点击 submit 提交按钮,会完成 phpsploit-framework 软件的初始化操作,并正式进入 phpsploit-framework 软件的登陆界面。

我们需要在登陆界面中输入,我们刚刚生成的登陆账户与密码信息(token令牌信息,一会会在命令行模式环境中才会用到,在web服务环境时,一般仅在创建 cli encode url 命令行路由信息时,才会被用到)。

点击 submit 提交按钮后,会正式进入 phpsploit-framework 软件的功能界面。

在这个界面中,我们会可能到很多功能,包括 security 加解密、memory 共享内存、database 数据库、file 文件、scan 扫描、wget 在线下载、elf 可执行文件分析、shell 环境、chat 即时通信 、clear 重置软件、logout 退出登陆 等。

其中,点击 home 主页 的 user 用户子项 中的 user_info ,可以查看当前登陆的 phpsploit-framework 软件账户相关信息。

点击 home 主页 的 create production account 创建生产环境账户 子项 ,可以创建 phpsploit-framework 软件中的生产环境特权账户和对应密码信息。

注意,当您在此界面中更改了由 phpsploit-framework 软件自动生成的 privileged user 信息,则需要点击 submit 按钮,重新刷新此界面的信息显示。在您生成完毕 privileged user 和 privileged password 信息之后,需要使用 encode privileged user 中的信息,手动覆盖 phpsploit-framework 项目目录中 index.php 的 PRIVILEGE_USER_MODULE_USER 常量内容值,需要使用 encode privileged password 中的信息,手动覆盖 phpsploit-framework 项目目录中 index.php 的 PRIVILEGE_USER_MODULE_PASSWORD 常量内容值!

注意,对于生产环境的特权账户信息更新,只有覆盖 PRIVILEGE_USER_MODULE_USER 和

PRIVILEGE_USER_MODULE_PASSWORD 常量的内容值,才会生效!

下一篇内容《专业渗透测试 Phpsploit-Framework(PSF)框架软件小白入门教程(五)》

复制代码
相关推荐
想学后端的前端工程师29 分钟前
【Docker容器化部署实战指南:从入门到生产实践】
运维·docker·容器
夜来小雨38 分钟前
SRv6知识点
运维·网络
航Hang*1 小时前
第十三章:网络系统建设与运维(高级)—— 路由控制和策略路由
运维·服务器·网络·笔记·ensp
Run_Teenage1 小时前
Linux:自主Shell命令行解释器
linux·运维·服务器
white-persist1 小时前
【内网运维】Netstat与Wireshark:内网运维溯源实战解析
运维·网络·数据结构·测试工具·算法·网络安全·wireshark
oMcLin1 小时前
Debian 9 内核升级后出现硬件驱动不兼容问题:如何回滚内核与修复驱动
运维·debian
oMcLin1 小时前
Ubuntu 22.04 系统中不明原因的磁盘 I/O 高负载:如何利用 iotop 和 systemd 排查优化
linux·运维·ubuntu
是阿威啊1 小时前
【用户行为归因分析项目】- 【企业级项目开发第二站】项目通用代码开发
大数据·服务器·数据仓库·hive·hadoop
testpassportcn1 小时前
微軟 DP-600 認證介紹|Microsoft Fabric Analytics Engineer Associate 完整解析與考試攻略
运维·fabric
释怀不想释怀1 小时前
打包部署(vue前端)(Nginx)
运维·nginx