标签：GetShell 漏洞 bulldog 指纹识别 记录 扫描 端口扫描 根目录 靶机
目
主机发现
端口扫描
SSH 尝试连接
由于字典的原因，没有破解出来 -> 尝试从扫描到的其他服务入手
Web渗透
指纹识别
目录扫描
漏洞挖掘
若能够获取到网站使用的框架信息，可以直接针对框架查找漏洞
GetShell
或
普通用户无权往诸如Apache 网站根目录下写东西，又想通过访问其获取想要的文件时，可以用Python 开启一个临时的服务，把向要的文件复制到临时网站根目录下，从而访问获取。
提权
切换 root 用户并输入密码即可
清痕迹，留后门
标签：GetShell,漏洞,bulldog,指纹识别,记录,扫描,端口扫描,根目录,靶机 来源： https://blog.csdn.net/weixin_47306547/article/details/121038267
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。