vulnhub之Me-and-My-Girlfriend-1

像之前的套路一样，nmap真香 找到了目标主机，IP为172.16.12.15 进行端口侦测： 22号端口是ssh服务(弱口令登录，爆破，一些攻击载荷) 80号端口中间件是apache的2.4.7(常规的网站漏洞扫面) 先打开网页看看： 注意提示信息很重要！意思就是让我们抓包改包，把x-forwarded-for这个参数的值改为本地(localhost) 启动bp来尝试： 在Bp的代理页面中，添加

>>阅读原文<<