VulnHub | Web_Machine-N7

前言：

CTF 图一乐，真有意思还得内网

环境：

kali 192.168.56.102

肉鸡 192.168.56.103

 打开首页没东西

 正常思路先用nmap 扫一下 内网存活主机的

arp-scan -I eth0 -l

扫到存活主机 为103 ，接下来扫 开放端口。

 

 这里只扫到了80 端口，只开放了这一个服务，那扫一下目录看看有什么文件

dirsearch -u http://192.168.56.103/ 

扫到了这些，貌似没什么用， 应该是字典不够大

用gobus