CISP-PTE综合题3个key（一）

CISP-PTE考试满分100分，包括20道选择题（每题一分），5道操作题（每个key10分），1道综合题（30分）

1. nmap -p1-10000 192.168.1.49 -v -oN D:/a.txt     #扫描1到10000端口，结果按顺序输出到a.txt

   发现8080端口

2. 扫描网站目录

3. 发现源码文件www.zip，配置文件web.config

4. 发现数据库账号密码

5. Navicat for mysql 登录数据库，在数据表找到key

6.在数据表里面还找到网站管理员账号和密码，无法破解md5，但可以修改md5值

7. 回到先前扫描到的网站后台登录界面，输入管理员账号和密码登陆获得key

8.因为目标服务器系统是Windows 2003，所以可以利用mysql数据库操作命令关闭系统防火墙，写入cmd弹窗木马

9.远程登陆目标服务器

10.在目标服务器登陆界面弹出cmd窗口时，用命令 explorer.exe绕过登陆

11.修改目标服务器管理员密码

12. 用目标服务器管理员账号重新登陆，获得key

长按识别二维码，了解更多