//靶场看起来简单，实际上打了六七个小时,很多地方有坑。。。信息收集：TCP协议：TARGET=10.129.91.88&&nmap-p$(nmap-p---min-rate=1000-T4$TARGET-Pn|grep^[0-9]|cut-d'/'-f1|tr'\n'','|seds/,$//)-sC-sV-Pn-vvv$TARGET-oNnmap_tcp_all.nmap UDP协议nmap-sU--open-T5--top-ports200-Pn10.129.91.88 发现域名cerberus.local，子域名icinga.cerberus.local，加入hosts文件中，在808