https://xiaokeqing.cn/tags/%E6%B8%97%E9%80%8F/Recent content in 渗透 on xiaokeqingHugozh-cnMon, 19 Oct 2026 10:00:00 +0800https://xiaokeqing.cn/posts/vulnhub-dc-1/Mon, 19 Oct 2026 10:00:00 +0800https://xiaokeqing.cn/posts/vulnhub-dc-1/网段扫描与全端口探测、Apache 2.2.22 + Drupal 7 的指纹识别、敏感目录与后台入口、拿到 root 并读取 /etc/shadow 的完整路径。https://xiaokeqing.cn/posts/vulnhub-dc-2/Mon, 19 Oct 2026 09:00:00 +0800https://xiaokeqing.cn/posts/vulnhub-dc-2/nmap 定位 Web 端口、站点不允许 IP 直连时改 hosts、cewl 生成字典、dirb 扫敏感目录、wp-login 后台尝试与后续提权。https://xiaokeqing.cn/posts/vulnhub-me/Mon, 19 Oct 2026 08:00:00 +0800https://xiaokeqing.cn/posts/vulnhub-me/nmap 网段与主机全面扫描、80 端口信息收集、破解"只允许本地 127.0.0.1 访问"的限制、浏览器辅助手法与后续提权思路。https://xiaokeqing.cn/posts/vulnhub-node/Mon, 19 Oct 2026 07:00:00 +0800https://xiaokeqing.cn/posts/vulnhub-node/先扫网段再全端口（-p-）定位 3000 端口、dirb / dirbuster 目录枚举到 /login、Node 应用的信息泄露与后台进入，以及提权路径。