信息收集阶段 1.1 IP信息收集 arp-scan -l,获取到IP:192.168.137.180 1.2 端口信息收集 nmap -T4 -A 192.168.137.180 开放了22,80端口 1.3 CMS识别 whawtweb -v http://192.168.137.180。 可以发现当前的服务器并没有使用什么CMS系统。 1.4 目录扫描 dirb http://192.168.137.180 同样的,也没啥。。访问Web站点试试 漏洞利用阶段