做这个靶机的师傅们我先提一句，不知道是否是因为网速还是其他因素影响，登录后台管理后，有大概率会被其他人挤下去，所以做这道题的师傅可以考虑在没人的时候去做。 打开靶场以后老规矩nmap扫一遍 这里爆出了80端口和22端口，域名也出来了 先把域名加进hosts里（这里我用的是windows做题，扫描工具装在wsl基于Linux的windows虚拟机上的） 端口有了服务有了现在就是

目录 信息收集 nmap whatweb WEB web信息收集 wfuzz 漏洞探索 漏洞发现 反弹shell 提权 get user hashcat get root 信息收集 nmap 端口信息收集┌──(root?ru)-[~/kali/hackthebox]└─# nmap -p- 10.10.11.242 --min-rate 10

文章目录 信息搜集解题步骤提交flag 信息搜集 扫描端口 nmap -sV -sC -p- -v --min-rate 1000 10.10.11.242 发现80端口有http服务，并且是nginx服务 尝试访问web界面，发现跳转到http://devvortex.htb/无法访问 我们用vim添加该域名即可 sudo vim /etc/hosts 我们