vulnyx靶机 - vulnyx靶机技术,学习,经验文章

&_@

11 天前

vulnyx Infected writeup上web看看dirb扫一下目录发现一个info.php页面，去看一下发现是一个phpinfo页面，那么后续的思路就是在这个phpinfo中找攻击面，这里可以去看一下loaded modules字段，这个字段的作用是显示当前PHP环境中加载了哪些模块，通过该字段我们可以初步的定位一些易受攻击的模块。