滲透測試靶場練習（二）之g0rmint

滲透測試之g0rmint 信息蒐集 arp-scan掃描 查找到IP爲192.168.24.131的主機爲靶機 主機探測 發現有22端口和web的80端口，掃描網站目錄得到robots.txt 打開robots.txt發現/g0rmint/路徑，打開是一個登錄界面，在源碼中發現備份文件 打開發現文件不存在，應該是在這個目錄下，使用dirb掃描發現info.php，打開提示有backup.zip文件

>>阅读原文<<