靶机下载地址 1.信息收集靶机地址：192.168.71.135 kali地址：192.168.71.129 端口扫描 只开放了80端口，打开为apache的默认页面。继续扫描目录： gobuster dir -u http:

靶机下载地址 1.信息收集端口扫描靶机地址：192.168.56.101；kali地址：192.168.56.103。用nmap扫描靶机开放端口 开放端口： 22：ssh OpenSSH 7.6p1 80：http Apache

1.端口扫描 nmap扫出了它的robots.txt，但是它里面的这些目录都不可访问。发现了一个疑似用户名oden，不知有没有用，先记录： 2.Web服务枚举80端口主页，有一个输入邮箱的地方，测试做了特殊字符过滤，没测出什么。 目录扫