目录连接至HTB服务器并启动靶机使用rustscan对靶机TCP端口进行开放扫描使用nmap对靶机开放端口进行脚本、服务扫描使用浏览器访问靶机80端口页面使用showmount列出靶机上的NFS共享新建一个test用户使用Kali自带的PHP_REVERSE_SHELL并复制到一号挂载点尝试使用curl直接