---

一九年三月总结

渗透学习

1.通过已有黑页后面找马，尝试使用弱口令登陆

intext：请于用于非法用途，后果作者概不负责！

2.学习文章，多见识已有思想。

secwiki:SecWiki官网

先知社区:链接

3.常用弱口令

administrator:password
admin:12345
root:secret
guest:guest
root:toor

常看文章

25端口渗透：国光可伪造邮件进行钓鱼等

iis短文件名泄露:github的代码感觉危害不大，没利用过

thinkphp 5.0漏洞:命令执行漏洞好好利用可getshell

推荐阅读博客

hof的博客

Allesa学姐的博客

老潘的博客