靶机下载地址：https://www.vulnhub.com/entry/photographer-1,519/ 这个靶机只能在virtualbox中打开，而kali是vmware的，因此需要一些网络配置才能使二者互通：配置方法 1.信息

根据网页内容生成爆破字典，爆破CMS系统后获取反弹shell，利用数据库、密码学、文件搜索等获取各用户账密信息，最后进程监控，提取至root权限

靶机下载地址：https://www.vulnhub.com/entry/hack-me-please-1,731/ 1.信息收集 开放端口信息： 80/tcp open http Apache httpd 2.4.41 ((

域传送漏洞、XXE漏洞、SSTI漏洞和linux-capabilities提权，多种漏洞的联合使用和提取