靶机渗透（五）Zico2

靶机Zico2 一、实验环境 二、实验步骤 （一）信息收集 1.查看测试机的IP信息，判断所处网段 2.主机发现（netdiscover） 3.端口扫描（masscan/nmap） （二）Web渗透 1.浏览web网页（80端口） 2.尝试利用文件包含漏洞 3.网站指纹信息扫描（whatweb） 4.目录扫描（dirb） 5.访问/dbadmin目录 6.查找数据库信息（用户） 7.尝试利用代码注

>>阅读原文<<