下载地址:https://download.vulnhub.com/xpto/xptosystem.ova
主机发现
端口扫描
服务扫描
漏洞扫描
看一下web
目录爆破
那不用说肯定看看robots.txt
要检查readme去看看
看不懂
这个是靶场吧很像
在最后看着挺像url路径的
还真是,我直接base64
坏了还有别的编码
坏了还真是,那么这个就是ssh的密钥操作一下咯加上密钥头和尾
连接
注意这里需要输密,密码就是readme中找到的密码
这个还像是docker
爆破密码(也可以不用)
搞定