大余每日一攻防EMPIRE: LUPINONE（七）

简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场，为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和防御挑战。该项目的目标是促进参与者的技能提升，使他们更好地理解实际攻击和防御场景。每日一攻防特色：环境攻破：以简单直白的方式攻破每日选择的渗透测试环境。代码审计：进行攻防分析，结合代码审计，深入挖掘漏洞和强化防御。作者：大余一首歌送给你们，一首歌一攻防一项目！《夜曲》送给大家！一、网络枚举自动显示IP地址：192.168.253.129仅开启了22和80端口。二、web信息收集1701915370_65712aea828143b5901dd.png!small?1701915371220发现存在/~myfiles目录：404访问错误，开启模糊测试！三、模糊测试ffuf是一款Go语言编写的高速Web Fuzzer工具：ffuf -c -w /usr/ ………………………………