目录信息收集渗透测试本次渗透测试学习收获信息收集arp-scan扫描主机arp-scan192.168.200.0/24nmap扫描nmap-sS192.168.200.152查看网站信息whatwebhttp://192.168.200.152利用网站分析插件看到CMS：Drupal8渗透测试目录爆破发现后台dirsearch-uhttp

Vulnhub是一个提供各种漏洞环境的靶场平台，非常适合安全爱好者和渗透测试初学者进行学习和实践。在这个平台上，你可以下载多种虚拟机，这些虚拟机预装了各种漏洞，让你可以在本地环境中进行渗透测试、提权、漏洞利用和代码审计等操作。官网：https://www.vulnhub.com从今天起，我们将逐

提炼版：场景法可通用等价类划分法优先使用边界法必须都被考虑因果图法和决策表法详细版：基于业务流清晰的系统，场景法可贯穿采用，并整个测试案例过程，并可在此基础上综合应用各种测试方法；等价类划分法较其他方法往往优先选用，高效筛选测试用例；边界值分析法任何情况下都应被