靶机渗透之MY_TOMCAT_HOST_渗透测试综合靶机是tomcat

作者：weixin_40725706 | 2024-03-04 06:56:32

踩

渗透测试综合靶机是tomcat

一、信息收集

arp-scan -l         #ARP扫描工具进行主机发现

nmap -A -sV -p- --min-parallelism 100 192.168.108.132   #扫描端口

nmap用法：

-A  可以扫描出服务版本信息和目标操作系统信息，不同服务的版本有着相应的漏洞可以利用
-p- 是对靶机所有1-65535的端口进行发现扫描
-sV 扫描目标主机的端口上运行的软件版本，顺带扫带端口
--min-parallelism 100      调整探测报文的并行度

dirb http://192.168.108.132:8080    #对目标靶机的8080端口进行目录扫描

8080端口是tomcat的默认端口，可以尝试访问该页面

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/weixin_40725706/article/detail/186771