打靶日记--MyFileServer_3
# 渗透测试实战教学：从信息搜集到提权完整流程
## 1. 信息搜集阶段
### 1.1 主机发现与端口扫描
- **初始扫描**：使用nmap等工具进行主机发现和基本端口扫描
- **攻击向量优先级排序**：
1. 共享文件系统（FTP/Samba等）
2. Web系统（HTTP/HTTPS服务）
3. 未知服务（非常见端口服务）
4. SSH服务（作为最后手段）
### 1.2 详细服务扫描
- **FTP服务**：发现允许匿名登录，存在pub/log目录
- **
2025-08-29 09:32:59
0