羊柳树的博客

1.信息收集使用命令netdiscover寻找靶机IP，发现靶机IP为192.168.1.137。使用nmap对把目标机进行端口扫描，发现只开启了80端口。访问80端口，发现页面只有一句话，没什么可利用的信息。使用 dirsearch -u http://192.168.1.137/对网站目录进行扫描。2.漏洞探测与利用尝试访问/server-status/目录，提示无权访问。访问robots.txt文件，出现两个目录。依次访问这两个目录，提示无权访问。那么尝试访问/se3reT

1、Vulhub: （各种漏洞环境集合，一键搭建漏洞测试靶场）https://vulhub.org/（在线版）https://github.com/vulhub/vulhub（离线版）2、Vulnhub：（国外实战靶场，适合入门提高）https://www.vulnhub.com/3、Vulnstack(红队实战靶场，域、横向渗透、多层网络，强烈推荐，目前共7个靶场，网上writeup齐全)http://vulnstack.qiyuanxuetang.net/vuln/#4、WebGoat：（