Recon
Masscan
nmap
超时了,换成 masscan
只开放了一个 80
,又一个 webapp
练习。
Enumeration
主页是这这样的。我今天正好看了 这篇讲 Directory Traversal 的文章。
直接列出了 /etc/passwd
的内容。
打开源码,可以更清楚看到目标机器有一个普通用户 mike
。
没有权限直接访问用户家目录。
再找找敏感信息。
我查看了 /home/mike/.ssh/
,/home/mike/.bashrc
,/tmp
,没得到什么信息。
应为有 web
服务,配置文件可以看一下。
首先确定服务器的技术栈。
跑的是 apache 2.4
。
搜索