DC系列靶机渗透测试 DC8

1.主机发现 2.端口扫描，服务扫描 3.先访问WEB页面 对22端口用户名枚举 使用字典爆破 无果。 针对drupal网站，使用droopescan 扫描 有没有想过同样的功能，为何上面有，侧面又要出现一次呢 分析： 上 Home: http://192.168.2.140/ Who are we: /node/2 Contcat 再来看看下面: Home: ?nid=1 传参了 而刚才上面的没

>>阅读原文<<