Stapler

第一步：netdiscover 第二步：nmap 第三步：存在20/21ftp服务，先尝试一下匿名访问，看看有无有用信息（anonymous） 第四步，发现只是闲聊信息，下面看一下12380的web服务，并进行目录扫描，查看泄露目录robots.txt dirb https://192.168.10 ......

0x01 环境 靶机地址： https://www.vulnhub.com/entry/stapler-1,150/ 0x02 过程 1.信息收集 netdiscover -r 192.168.60.1/24 Currently scanning: Finished! | Screen View: ......