扫描靶机nmap -sC -sV -sT -T4 -Pn 10.10.11.236扫描出很多端口，常用的80，445，88的也有，扫出域名跟dc子域名，将他们加入到hosts里面，然后打开浏览一下网站...