渗透实战：记一次弱口令的挖掘
# 渗透测试实战：弱口令挖掘技术详解
## 1. 信息收集阶段
### 1.1 初始信息获取
- 仅获得目标系统域名，无测试账号、资产IP等其他信息
- 使用`nslookup`进行域名解析，获取IP地址
### 1.2 端口扫描技术
- 对目标IP进行端口扫描
- 发现开放端口：
- 443 (HTTPS)
- 2000 (未识别服务)
### 1.3 Web目录扫描
- 使用目录扫描工具发现后台登录界面
- 发现前台登录页面有短信登录功能
## 2. 初始渗透尝试
###
2025-08-24 16:28:33
0