VulnHub靶场之PRAYING: 1 nmap扫描存活以及端口: 访问80端口,发现apache默认页面,扫描目录: 访问,发现是mantis登陆页面,查找相关漏洞: 直接使用脚本进行攻击,下载脚本,修改参数(途中换了个网络连接方式,所以IP与上面不同): 运行的得到shell: 查看用户: