Five86-1 渗透测试

一、信息收集 扫描目标主机机器开放端口 ​ nmap扫描开放端口详细服务 ​ 扫描两个端口下的web目录，80端口有内容，10000端口下没有其他目录出现 ​ 访问web目录，首先是80端口下的目录 /reports目录需要用户名密码验证 ​ robots.txt目录下 ​ 访问/ona目录，发现是一个web系统，浏览相关信息得到80端口index页面可能需要添加一条解析记录才可以访问 ​  尝试

>>阅读原文<<