fristilake靶機

fristilake靶機 1.掃網段，掃端口，掃服務 2.發現80 端口打開，首先去網頁看看 發現下面有很多@人名 想到是不是這些人名就是用戶名還有待商榷。整個頁面都點了一遍沒有可用的東西。 3.於是使用dirb掃一掃 整個dirb掃描出來有一個403不做考慮，有一個index是粉紅色主頁面，能看的只有robots.txt 於是訪問，發現三個界面都是下圖如此。 4.dirb掃描出來的結不盡人意，轉

>>阅读原文<<