一次综合渗透测试
# 综合渗透测试技术教学文档
## 0x00 前言
本教学文档基于一次真实的渗透测试案例，详细记录了从信息收集到权限提升的全过程，涉及多种渗透测试技术和工具的使用方法。
## 0x01 突破后台
### 1.1 信息收集与目录扫描
- 使用御剑等目录扫描工具发现敏感文件 `admin.rar`
- 下载并分析后台源码结构，寻找可能的漏洞点
### 1.2 未授权访问漏洞利用
- 通过源码分析发现存在未授权访问的功能点
- 直接访问特定文件实现管理员账户添加
- 成功进入后台管理系统
2025-08-26 17:16:12
0