DC-2（滲透實戰演練）

信息收集 掃描端口 訪問網站發現有跳轉，但是顯示失敗，需要我們進行ip和域名綁定 通過/etc/hosts綁定 瀏覽網站發現flag 大致意思說，你字典有問題，需要cewl工具生成字典 Cewl http://dc-2 -w /tmp/passwd.dict1 掃描網站目錄 可以通過gobuster 、dirb、metasploit掃描 結果 /index.php (Status: 301) /w

>>阅读原文<<