难度
中
主机发现&端口扫描
sudo arp-scan -l
sudo nmap -p- 192.168.65.128
sudo nmap -p22,80 -sC -sV 192.168.65.128
首先，发现了.git目录，可能通过代码审计发现漏洞的存在。
其次，发现了一个描述“login.php修改的更安全”，说明以前login.php版本可能存在安全漏洞，那么如果能还原老版本的login.php那么很很有可能能帮助我们突破系统边界。
信息收集
页面信息收集
浏览器访问http://192.168.65.128
查看页面源码，发现了login.php文件，也就是在页面又上角的链接
