摘要： 信息收集 ip 扫描 端口扫描 80 访问 目录扫描 发现目录 administrator 这里我用Wappalyzer对他做了指纹识别，发现这个网站是用Joomla这个框架搭建的，这时候我们就要从这个框架身上下手，去寻找框架的漏洞。 用到一个Joomla框架的扫描工具--joomscan，kali 阅读全文