打开靶机后，先扫描一下靶机IP是多少：
netdiscover
由经验推断出靶机IP为：192.168.34.224，然后使用使用nmap扫描一下靶机端口开放情况：
nmap -sV -p 0-65535 192.168.34.224
发现有http端口开放，然后访问一下看看：
在页面并没有什么发现，然后我们先使用目录爆破一下看看：
本文详细记录了对Vulnhub靶机HA Wordy的渗透测试过程。首先通过扫描确定靶机IP，接着发现开放的HTTP端口，并通过目录爆破找到隐藏的img目录。进一步解码base64信息，得到SSH登录凭证。成功登录后，通过用户权限切换，最终获取root权限，揭示了靶机的秘密。
最低0.47元/天 解锁文章
扫一扫
976
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
