靶机说明 https://vulnyx.com/ 一、信息收集1、主机探测123456789101112131415┌──(root㉿kali)-[/miaosec]└─# nmap -sn 192.168.2.0/24 Starting Nmap 7.94SVN ( https://nmap.org ) at 2026-01-06 09:30 CSTNmap scan

靶机说明 https://vulnyx.com/file/Explorer.php 一、信息收集1、主机探测123456789101112131415┌──(root㉿kali)-[~/miaosec/vulnyx/explorer]└─# nmap -sn 192.168.2.0/24 Starting Nmap 7.94SVN ( https://nmap.org

靶机说明 https://hackmyvm.eu/machines/machine.php?vm=Motto 一、信息收集1、主机探测该靶机的IP地址是固定的，无法使用nmap进行探测，打开靶机显示IP地址为192.168.2.9 2、端口扫描1.全端口扫描12345678910111213┌──(root㉿kali)-[~]└─# nmap --min-rate 10000 -p- 192.1

靶机说明 QQ群：660930334 一、信息收集1、主机探测123456789101112131415┌──(root㉿kali)-[~/miaosec]└─# nmap -sn 192.168.2.0/24Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-12-16 11:29 CSTNmap scan report for 192.168

靶机说明 QQ群：660930334 一、信息收集1、主机探测123456789101112131415┌──(root㉿kali)-[~/miaosec]└─# nmap -sn 192.168.2.0/24Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-12-16 15:15 CSTNmap scan report for 192.168

靶机说明 QQ群：660930334 一、信息收集1、主机探测123456789101112131415┌──(root㉿kali)-[/miaosec]└─# nmap -sn 192.168.2.0/24 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-12-24 15:16 CSTNmap scan repo

靶机说明 QQ群：660930334 一、信息收集1、主机探测123456789101112131415┌──(root㉿kali)-[~/miaosec]└─# nmap -sn 192.168.2.0/24Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-12-16 09:10 CSTNmap scan report for 192.168

靶机说明 QQ群：660930334 一、信息收集1、主机探测123456789101112131415┌──(root㉿kali)-[~/miaosec]└─# nmap -sn 192.168.2.0/24Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-12-16 09:10 CSTNmap scan report for 192.168

通过抓包，查看返回包，找到一个路径/backend-api 访问/backend-api，存在文件code.php、file.php、uploads 访问file.php，故需要构造文件上传的数据包 1234567{- "status": "error",- "message": "仅支持POST请求"

靶机说明 QQ群：660930334 一、信息收集1、主机探测123456789101112131415┌──(root㉿kali)-[~/miaosec/maze-sec]└─# nmap -sn 192.168.2.0/24 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-10-08 20:16 CSTNmap