靶机描述 靶机地址：https://www.vulnhub.com/entry/corrosion-2,745/ Description Difficulty:MediumHint:Enumerationiskey. 信息搜集 利用arp-scan-l命令扫描靶机IP arp-scan-l 端口扫描 nmap-sS-sV-A-p192.168.75.167 开放22、80和8080端口80端口是一个apache的默认页面，8080是一个tomcat的默认页面 目录扫描 对tomcat做目录爆破，发现一个backup.zip文件 dirsearch-uhttp://192.168.75...