实战记录1、nmap信息枚举1）C段扫描nmap-sP192.168.186.0/242）扫描全端口信息nmap-p-192.168.186.1433）扫描版本信息nmap-p-192.168.186.143-sS-sV-A-T5有用的信息：2、目录爆破dirbhttp://192.168.186.143/查找出该页面存在administrator目录：http://192.168.186.143/administrator/installation/发现是Title[CuppaCMS]框架！CuppaCMS是一套内容管理系统(CMS)!3、谷歌搜索：CuppaCMSexploithttps:
