vulnhub—My tomcat host

一、確定靶機Ip nmap掃描存活主機，不進行端口掃描 nmap -sn ip   # 掃描存活主機，不進行端口掃描； 現在就需要判斷一下哪一個是靶機的Ip地址。 nmap -A ip    # 綜合掃描 131這個Ip沒有什麼發現，試試另一個 發現這些，說明靶機Ip是192.168.249.135。 二、第一個flag 根據剛纔掃描出的內容，先訪問robots.txt文件試一試 發現這些內容，其

>>阅读原文<<