SCR_123的博客

靶场下载地址：https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453/推荐工具：virtualbox信息收集主机发现nmap 192.168.56.0/24 二层主机发现 for i in $(seq 1 254); do sudo arping -c 2 192.168.56.$i; done端口扫描nmap -p- 192.168.56.104服务扫描nmap -p22,8080 -sV 192.168.56.10422/

靶场下载地址：http://www.vulnhub.com/entry/boredhackerblog-social-network,454/主机发现nmap 192.168.56.0/24端口扫描对靶机全端口扫描nmap -p- 192.168.56.0/24服务扫描查看端口运行的的服务，Werkzeug为基于python开发的底层框架，后端开发为python，后续利用python脚本反弹shell，获取控制权漏洞发现打开浏览器，是一个社交网站，通过网站可以匿名发布信息，首先可对该页面