CTF夺旗-命令执行-靶机渗透实战

命令执行

实验环境： 攻击机192.168.56.103
靶机：192.168.56.106

明确目标

获得FLAG

信息收集

nmap -sS 192.168.56.1/24 #探测存活主机
Nmap scan report for 192.168.56.106
Host is up (0.00012s latency).
Not shown: 997 closed ports
PORT     STATE SERVICE
23/tcp   open  telnet
80/tcp   open  http
8080/tcp open  http-proxy

得到靶机IP为：192.168.56.106

legion #是一个Nmap、Nikto、Hydra等工具的集合，利用各个工具的优秀功能，完成信息收集、扫描和爆破等一体化的工具流。

使用AWVS扫描