靶场搭建
靶场下载地址:https://download.vulnhub.com/y0usef/y0usef.ova
下载下来是虚拟机.ova压缩文件,这个靶机是VirtualBox的,想要用VM打开可以看我这篇文章:如何将VirtualBox虚拟机转换到VMware中_奋斗吧!小胖子的博客-CSDN博客
打开后把网络模式设置为NAT模式(桥接模式也可以,和kali攻击机保持一致就可以)
开启虚拟机
靶场搭建完毕
渗透测试
由于不知道靶机ip,所以需要扫描NAT的网段
128是kali攻击机的ip,所以靶机ip为137
扫描靶机端口服务开放情况
开放了22端口,存在ssh服务
开放了80端口,存在http服务,且中间件为Apache 2.4.10
先访问一下WEB