vulnhub靶场渗透学习-JIS-CTF

实验环境

---

攻击机：KALI
目标机：JIS-CTF
使用Vmware虚拟机中NAT网络
网段为192.168.1.0/24

---

解题过程

---

基本信息探测

netdiscover -r 192.168.1.0.24

可以看到靶机地址是192.168.1.132

nmap -A 192.168.1.132

可以看到靶机开放了两个端口 22 和80 对应着ssh 和http，并且对于web服务其还探测出几个目录出来，可以记录下来留作备用

于是我们访问浏览器： http://192.168.1.132, 浏览器跳转到http://192.168.1.132/login.php，这是一个登陆界面。