1.主机探测

arp-scan -l

nmap -sn 192.168.1.0/24

sudo netdiscover -r 192.168.1.0/24

masscan -p0-65535 192.168.1.0/24

2.端口扫描

nmap -A -sC -sT -sV 192.168.1.188 --min-rate 10000
（简略扫描）nmap -sS 192.168.1.188

-A： 启用操作系统检测、脚本扫描和服务版本检测。这是一个综合性的选项，通常用于获取有关目标系统的详细信息

-sC： 启用默认的脚本扫描，这些脚本在 nmap 中称为“脚本的默认类别”（default scripts category）。这些脚本执行各种任务，例如服务识别、漏洞检测等

-sT： 使用 TCP 连接进行扫描。这表示 nmap 将使用经典的 TCP 连接来进行扫描，而不是其他可能的扫描技术

-sV： 启用服务版本检测。这将尝试确定目标系统上运行的具体服务及其版本号

192.168.1.188： 目标主机的 IP 地址。

--min-rate 10000： 设置扫描的最小速率为 10000 包/秒。这可以影响扫描速度，可以根据需要进行调整

3.目录扫描

gobuster dir -u http://192.168.1.188 -x html,txt,php,bak,zip --wordlist=/usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

发现了exploit.html文件，访问发现是文件上传。 

 

 

4.查看源码，修改源码里的localhost为服务器的ip并且提交任意一个文件

得到一点点flag

FLAG{N7

5.看别人的wp，发现还有一个enter_network没扫出来，添加目录再扫一遍，发现admin.php

 gobuster dir -u http://192.168.1.188/enter_network -x html,txt,php,bak,zip --wordlist=/usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

6.访问网页http://192.168.1.188/enter_network/，顺便输入账号密码，查看cookie可以发现role

7.访问http://192.168.1.188/enter_network/admin.php，发现要求为admin

8.抓包添加Cookie: role=admin，得到后面一点flag

   KSA_01}

   FLAG{N7KSA_01}