weixin_43070384的博客

. 发现目标靶机IP地址,然后可以得出目标网站的IP地址，所以通过IP地址登陆网站。 nmap -sP 192.168.xxx.0/24 2. 得到目标靶机的ip地址后，用浏览器登陆目标IP，发现是一张图片！ 3. 然后我们遍历目录，查找敏感路径。 4. 通过遇见扫描出地址登陆 robots.txt 5.登陆192.168.111.131/secret/index.html（本能应激登陆） 6.扫服务发现开启了ftp服务 7.已知ftp服务打开了，所以干他娘的，二营长把我的意大利炮抬出来...

准备 首先我们需要安装kali（关于kali的安装自行百度，软件包和靶机包可以向我进行索取，实验视频也可以索取，发送方式均以邮件方式进行发送） 靶机 vmaware版本都差不多推荐比较兼容的12.x 信息收集 （1）IP发现：首先我们需要对主机进行发现，当然我们需要配置网络，关于配置网络不懂得可以进行留言，不对此进行过多的赘述。 我们需要借助到kali的工具进行主机发现（不限于一种方式，需要更多...