滲透練習靶機——Node

1、主機發現 當然了，還是老規矩 2、端口掃描 2.1快速掃描端口 2.2掃描端口詳細信息 可以看到22端口對應的是ssh服務 3000端口對應着http服務 3、滲透測試 訪問3000端口（http服務） 3.1 首頁信息，可以看到有三個頭像和一個登錄口 3.2 點擊首頁可點擊內容，尋找更多信息 點擊tom頭像，進入另一個頁面，但沒有太多價值 將url中的tom改爲mark，就跳之mark頁面，

>>阅读原文<<