文章目录 前言 一、Web部分 二、提权部分 前言 难度:初等,以前练习的,整理一下。下载地址:https://www.vulnhub.com/entry/lampiao-1,249/。 靶机地址:192.168.231.143 kali地址:192.168.231.133 一、Web部分 1)nmap扫描c段主机存活探测确认靶机ip。 nmap -sP 192.168.231.0/24 2)对靶机ip进行端口收集,开放端口为下图所示。 3)做一下目录扫描。 4)利用谷歌插件简单指纹识别一下。发现drupal,百度搜索历史漏洞。