因为最近这道题解了好久，即网上和题目下方留言区都有wp链接和payload，但就是做不出，好痒啊~~后来通过虚心请教某师傅，终于得到解题方法，加上网上也没找到几篇像样的wp，所以就打算发一篇（其实是因为这题花了我好多金币，有点难受了）题目截

最近突然收到阿里云额度预警，原来是因为快照做得太多了，导致额度不够用了，但由于买的是大学牲99元的服务器，本来就没什么钱，所以只能忍痛删快照，但删着删着，突然想到，如果把快照保存下来放百度网盘，需要的时候再上传不就好了？于是就开始着手研究如

下载地址：https://download.vulnhub.com/red/Red.ova1、信息收集arp-scan -l端口扫描nmap -sS -A -T4 192.168.56.101开启了22端口和80端口，从扫描信息还可以看到r

靶机下载地址：https://download.vulnhub.com/jangow/jangow-01-1.0.1.ova1、信息收集arp-scan -lnmap -sS -A -T4 192.168.56.101可以看到靶机开放了两个

靶机下载地址：https://download.vulnhub.com/theplanets/Earth.ova1、信息收集arp-scan -lnmap -sS -A -T4 192.168.13.14780端口返回HTTP400，往下看

靶机下载地址：https://download.vulnhub.com/webmachine/Web-Machine-N7.ova1、信息收集arp-scan -l端口扫描nmap -p80 -sV -sT -Pn -sC 192.168.

靶机下载地址：https://download.vulnhub.com/matrix-breakout/matrix-breakout-2-morpheus.ova1、信息收集主机发现 arp-scan-l看看端口详细信息 nmap -A

靶机下载地址：https://download.vulnhub.com/dc/DC-9.zip1、信息收集arp-scan -lnmap -sS -sV -A -n 192.168.13.139发现靶机开启了80端口,但是22端口是关闭的发

靶机下载地址https://download.vulnhub.com/dc/DC-8.zip1、信息收集arp-scan -lnmap -sS -sV -A -n 192.168.13.138开启了80端口和22端口 访问192.168.1

靶机下载地址https://download.vulnhub.com/dc/DC-7.zip1、信息收集arp-scan -l目标开放了80和22端口nmap -A192.168.13.137 -p-进入网站发现CMS是drupal 8，翻