CISP-PTE学习笔记综合考试题复现WP

综合考试题（一）梅奥诊所系统

问题

问题1：请访问192.168.0.110，登录网站后台将看到 KEY6 的值
问题2：请获取 WebShell 后，在网站运行目录下找到 KEY7 的值：
问题3：请获取服务器 root 权限后，在/root 路径下找到 KEY8 的值：

解题WP

1、获取后台

第一步 扫描端口，发现开放的端口

nmap -p- -A 192.168.0.110
--------------
21-ftp-开放
80-web-开放
3306-mysql-开放
6721-web-开放

第二步 访问web页面通过注册，点击确认，发现跳转到后台界面
（这块也可以通过扫描目录发现后台的地址），暴力破解发现无法得到密码