网站改版说明百度商家平台客服电话

下载地址：https://download.vulnhub.com/xpto/xptosystem.ova

主机发现

端口扫描

服务扫描

漏洞扫描

看一下web

目录爆破

那不用说肯定看看robots.txt

要检查readme去看看

看不懂

这个是靶场吧很像

在最后看着挺像url路径的

还真是，我直接base64

坏了还有别的编码

坏了还真是，那么这个就是ssh的密钥操作一下咯加上密钥头和尾

连接

注意这里需要输密，密码就是readme中找到的密码

这个还像是docker

爆破密码（也可以不用）

搞定