【A1web 1.0】靶机复现详解！

靶机地址：

https://www.vulnhub.com/entry/ai-web-1,353/

攻击机：kali

            首先虚拟机建一个A1web 1.0靶机            切换nat模式 然后kali扫描

            nmap -sV ip段 0/24                                   扫描出ip进行访问

                   访问没有什么信息

                   使用dirb 对网页进一步扫描

               扫描出来地址进行访问

                     尝试发现robots.txt中有内容 

                 访问发现/m3diNf0/不能正常访问