DC系列靶機滲透測試 DC8

1.主機發現 2.端口掃描，服務掃描 3.先訪問WEB頁面 對22端口用戶名枚舉 使用字典爆破 無果。 針對drupal網站，使用droopescan 掃描 有沒有想過同樣的功能，爲何上面有，側面又要出現一次呢 分析： 上 Home: http://192.168.2.140/ Who are we: /node/2 Contcat 再來看看下面: Home: ?nid=1 傳參了 而剛纔上面的沒

>>阅读原文<<