打靶日记——prime1
# Prime1 靶机渗透测试教学文档
## 1. 信息收集阶段
### 1.1 初始扫描
- 使用端口扫描工具(如nmap)发现目标主机开放两个端口:
- SSH端口(通常为22)
- HTTP端口(80)
### 1.2 Web目录爆破
- 使用目录爆破工具(如dirb、dirbuster或gobuster)扫描80端口
- 发现以下重要目录/文件:
- `/dev`目录:包含提示信息,建议继续挖掘网站信息
- WordPress安装痕迹
- 隐藏的文本文件(如lo
2025-08-29 08:19:15
0