具体步骤通过nmap扫描我们所在的网段探测一下存活的主机，发现目标主机开放了80端口可以去访问一下在访问的同时通过dirb去爆破一下目录，这边发现有一个john的目录不知道是什么可以去这边在用dirsearch去扫一下防止有漏掉的页面我们没有访问到，这边还真有一个database.sql的页