第一步：要求是寻找系统密码
第二步：打开发现是上传文件的接口
第三步：上传一个PHP文件看会发生什么
第四步：使用蚁剑连接一下
第五步：打开D盘寻找密码
第六步：上传一个密码抓取工具mimikatz来从进程里抓取密码（由于工具mimikatz的限制我是用虚拟机传上去的）
第七步：使用mimikatz把密码爆出来（命令：mimikatz.exe “privilege::debug” “sekurlsa::logonpasswords” “exit”）
相关文章：
相似解决方案
热门标签