簡記滲透trollcave

一.主機發現     nmap -sP 192.168.174.1/24     發現主機192.168.174.134   二.端口掃描     nmap -sS -A 192.168.174.134     發現端口22、80   三.信息收集以及獲得shell     訪問80端口     看上去像是一個個人博客，也沒有用什麼框架來搭建，關閉了註冊功能     在瀏覽帖子的過程中發現密碼重置

>>阅读原文<<