下载地址：Gigachad: 1 ~ VulnHub
主机发现
目标166
端口扫描
端口服务扫描
漏洞扫描
这玩意多得离谱
于是我用a重新扫了一遍
先去看web
(⊙﹏⊙)离谱，目录扫描（之前先去看一下nmap扫到的html）
后面扫描的目录奇多，而且大多直接404就没有一个一个翻
就转目标到ftp上了，里面有一个匿名登入
匿名是没有密码的哦
里面就一个文件，直接下
压缩文件
告诉我么了用户名，还有一个文件
去看看
大概率密码就在这里了
在百度搜索图片看到相似度极高的图片
确定是这个玩意没错了
maidenstower
直接去登入(一般是去掉符号的小写)
信息收集
漏洞只找到这一个用就完了
看了一下编号
失败了（多试几次）
记得改一下脚本吧1000改大点
)
)
