富有想象力的XSS盲打:靶机练习之Tempus_fugit5
信息搜集
主机发现
nmap -sn 192.168.8.0/24端口扫描
nmap -sT --min-rate 10000 -p- 192.168.8.3nmap -sT -sC -sV -O 192.168.8.3 -p80 只有一个80端口,nginx服务器
nginx页面泄露了一个邮箱
子域名枚举
gobuster vhost -u 192.168.8.3 --domain mofo.org…
2026/7/10 7:58:25