摘要： 一 信息收集 IP 端口扫描 指纹识别 whatweb 下载 开始识别 找到cms版本和名字 漏洞利用 进入msf 查找模块 查看payload 使用payload 查看配置参数 默认就可以 需要填靶机IP 启动 查看DC-1信息 获取shell 方便使用python反弹 python -c "im 阅读全文