楼主扫目录用的啥
收集信息
发现
.project文件 sql目录遍历 uploads目录遍历 phpmyadmin泄露 superadmin 目录（phpmywind）泄露 include目录遍历
获取到管理员密码
首先看sql目录
下载后发现是sql的导出文件，有php版本 phpstudy 查看一些信息发现
somd5解出来密码是rock1980
登陆phpMyadmin
点击收藏 | 3
关注 | 1
