DC-2（渗透实战演练）

信息收集 扫描端口 访问网站发现有跳转，但是显示失败，需要我们进行ip和域名绑定 通过/etc/hosts绑定 浏览网站发现flag 大致意思说，你字典有问题，需要cewl工具生成字典 Cewl http://dc-2 -w /tmp/passwd.dict1 扫描网站目录 可以通过gobuster 、dirb、metasploit扫描 结果 /index.php (Status: 301) /w

>>阅读原文<<