[toc]
把下载好的pte81-85
解压到/root目录下,知道pte81-85
解压后是一个www
目录
将tutum/apache-php
pull下来
1 | docker pull tutum/apache-php |
然后把/root/www
下的每一个文件夹分别对应81,82,83,84,85这五个端口即可
1 | docker run -d -p 81:80 --name=pte_81 -v /root/www/0x1oa/:/app tutum/apache-php |
1 | nmap -A -sV -T4 -p- 192.168.241.134 |
1 | dirsearch -u http://192.168.241.134:27689 |
看/robots.txt
和/web.config.bak
通过/web.config.bak
可得知数据库的账号和密码
- 账号:down
- 密码:downsql