靶机下载地址 1.信息收集nmap扫描端口： 访问80端口，根据靶机下载页面提示，修改/etc/hosts文件： 是熟悉的wordpress页面 2.WordPress枚举利用wpscan工具，对WordPre

靶机下载地址 1.Knock端口敲门用nmap扫描，只扫到了22端口开放。 这个情况还是很少见的啊，连接一下试试： 打印出来的信息提示靶机配置了Knock ，敲门端口为1,2,3. 这个应用根据我的理解，Knock类似于一个防火墙，

靶机下载地址 1.信息收集端口扫描： 端口信息及思路： 22: ssh OpenSSH 8.2p1 —— 公钥、私钥 80：http —— 源码找线索、目录扫描、功能点测试 139和455：samba —— enum4linux工具枚

靶机下载地址 1.信息收集扫描端口： 通过目录扫描找到了一个图片，在/test/目录下。 图片上写”需要很多keys“。 用图片解析工具查看，没有得到任何有用信息： 回看nmap扫描结果，443端口给出了一个签

Web枚举-源码隐藏信息，Nikto扫描；SMTP和Pop3的枚举和Hydra爆破；邮件和图片查找隐藏信息；管理员页面查找反弹shell注入；利用Ubuntu系统版本漏洞overlayfs提权

靶机下载地址 1.信息收集nmap扫端口： 开放端口 22 ssh OpenSSH 8.2p1 80 http Apache httpd 2.4.41 33060 mysqlx? 2.发现SSH私钥扫描目录，扫描出了robots.