靶机网址:https://www.vulnhub.com/entry/ha-narak,569/
目录
一、信息搜集:
- 获取IP:
nmap -sP 192.168.8.0/24
- 端口扫描:
nmap -sV -p- -sC 192.168.8.132 -n -vv
22、80端口均开启
- 访问192.168.8.132
从页面搜索信息
·
翻译了一下网页内容信息提取关键字或许有用: yamdoot,swarm,narak
- 目录扫描:
gobuster dir -q -u http://192.168.8.132 -w /usr/share/seclists/Discovery/Web-Content/common.txt
注意到/webdav
访问该目录