靶机渗透（五）Zico2

靶机Zico2   1、实验环境php 2、实验步骤python （一）信息收集web 1.查看测试机的IP信息，判断所处网段shell 2.主机发现（netdiscover）数据库 3.端口扫描（masscan/nmap）apache （二）Web渗透bash 1.浏览web网页（80端口）服务器 2.尝试利用文件包含漏洞ssh 3.网站指纹信息扫描（whatweb）测试 4.目录扫描（dirb

>>阅读原文<<