CTF学习

信息探测 扫描主机服务信息以及服务版本 nmap -sV靶场1P地址 快速扫描主机全部信息 –nmap -T4 -A -v 靶场IP地址 探测目录信息 –nikto -host http://靶场IP地址端口 -dirb http://靶场IP地址：端口 利用弱点 –登录界面是否存在sQL注入 –敏感信息是否泄漏 已知漏洞 –backup.zipf等等 http://192.168.253.13/

>>阅读原文<<