黑客试炼计划—VulnHub靶机渗透—BRAVERY

声明：本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关。

一、简介

靶机下载地址：digitalworld.local: BRAVERY ~ VulnHub

安装到本地后，靶机本地地址为192.168.1.7

二、信息收集

使用nmap对目标主机进行端口扫描

nmap -T4 -p-  -A -v 192.168.1.7

发现开放着22、53、80、443、8080、139、445等多个端口

首先访问80端口，web页面

可以知道网站使用的是 Apache， 没有什么其他有价值的信息。

使用showmount连接目标主机。

showmount指令用以查寻NFS网络服务器的基本信息，-e显示信息NFS网络服务器的输出明细