[toc]
把下载好的pte81-85解压到/root目录下,知道pte81-85解压后是一个www目录
将tutum/apache-phppull下来
1 | docker pull tutum/apache-php |
然后把/root/www下的每一个文件夹分别对应81,82,83,84,85这五个端口即可
1 | docker run -d -p 81:80 --name=pte_81 -v /root/www/0x1oa/:/app tutum/apache-php |
1 | nmap -A -sV -T4 -p- 192.168.241.134 |

1 | dirsearch -u http://192.168.241.134:27689 |

看/robots.txt和/web.config.bak通过/web.config.bak可得知数据库的账号和密码

- 账号:down
- 密码:downsql