一、信息收集 nmap扫描网段，靶机地址为192.168.145.129。 nmap -sP 192.168.145.* 扫一下端口，开放了22、80、111、50967。 nmap -sT -T4 -p1-65535 192.168.145.129  再看一下目录情况，发现一个疑似后台登录的地址。 dirsearch -u http://192.168.145.129/