路径遍历（拿到www-data用户权限)

1.通过扫描
靶场IP：192.168.174.134
攻击机IP：192.168.174.135
2.使用 nmap -sV 靶场IP 命令扫描主机服务信息以及服务版本

这里能看到默认了80端口。
也可以使用 nmap -T4 -A -v 靶场IP 命令快速扫描主机全部信息。
3、
如果该端口号不是默认的80端口可以不用加上端口号，从刚才扫描的信息可以知道靶场默认的是80端口，所以在这里可以省略端口号了。
分析nmap、nikto扫描信息，探测哪一个文件或目录是存在该站点的。
使用浏览器打开该站点
还有一个dbadmin目录好像是一个数据管理的界面，使用浏览器打开。
点击test