信息收集1.主机发现收集80端口信息没有收获后用dirb目录爆破里面有很多目录,检查一下内容,在info.php中看到这是一个phpinfo的信息,查看源码得到一个注释:这个注释提醒我们这里可能存在文...
vulnhub之Tomato的实践
今天实践的是vulnhub的Tomato镜像,下载地址,https://download.vulnhub.com/tomato/Tomato.ova,用workstation导入,做地址扫描,sudo...