简记渗透trollcave

一.主机发现     nmap -sP 192.168.174.1/24     发现主机192.168.174.134   二.端口扫描     nmap -sS -A 192.168.174.134     发现端口22、80   三.信息收集以及获得shell     访问80端口     看上去像是一个个人博客，也没有用什么框架来搭建，关闭了注册功能     在浏览帖子的过程中发现密码重置

>>阅读原文<<