OSCP靶场78--Shenzi(PG)
💡
原文中文，约700字，阅读约需2分钟。
📝
内容提要
文章讨论了攻击链中的信息收集和针对XAMPP漏洞的文件泄露过程，强调了参数填写的重要性和多次检查的必要性。作者在尝试不同端口时遇到困难，最终决定放弃无效尝试，计划未来按照总结的方法进行。
🎯
关键要点
- 文章讨论了攻击链中的信息收集和针对XAMPP漏洞的文件泄露过程。
- 强调了参数填写的重要性和多次检查的必要性。
- 作者在尝试不同端口时遇到困难，最终决定放弃无效尝试。
- 计划未来按照总结的方法进行。
- 信息收集能力和信息关联能力是关键。
- 每个开放的端口都有RCE或文件上传的可能性。
- 在80端口访问XAMPP 7.4.6时未能成功利用漏洞，可能是参数填写错误。
- 建议最多尝试三次，若不成功则放弃该漏洞的利用。
➡️
